他们也追踪用户点击广告之后的连接，在存取这个冒牌Google Authenticator网站（chromeweb-authenticators[.]com）的过程里，黑客通过自己控制的网域进行重新导向。假如用户点击黑客提供下载链接，电脑就会从GitHub下载窃资软件DeerStealer。