Virüs ilk etapta ( makaleye göre ) github üzerinden sahte repolarla yayınlanmış, son zamanlarda githubda çok fazla cursor, trae reset repoları yayınlanıyordu, muhtemelen ordanda yayılmıştır.