Am 30. Juli 2024 veröffentlichte Malwarebytes einen Bericht, der über bösartige Werbeschaltungen auf Google Ads informierte. Kriminelle nutzten das Tool, um Anzeigen zu schalten, die scheinbar auf die Authenticator-App von Google aufmerksam machten. Klickten nichtsahnende Nutzende jedoch auf die entsprechenden Links, die scheinbar auf "google.com" führten, wurden sie jedoch auf Fake-Webseiten weitergeleitet und letztlich dazu angehalten, eine auf GitHub gehostete gefälschte Version der App zu laden. Läd man diese, läuft die DeerStealer-Malware an und greift Anmeldedaten, Cookies und mehr ab.