Darktraceの研究者によると、EMEA地域の企業ネットワークにおいて、Google Geminiインストーラーを装った悪意のある実行ファイルがVidar infostealerを配信するために使用されました。初期分析中に、疑わしいファイル名に関連するトップ検索結果が、開発者、研究者、データサイエンティストがコードや機械を実行するために一般的に使用するクラウドベースのJupyter notebookプラットフォームであるGoogle Colabでホストされているファイルを示していることが注目されました。