LastPassとDelphos Labsの研究者たちが、人気ソフトウェアを検索するユーザーを偽のGitHubリポジトリに誘導し、そこからRapuncelインフォステーラーとAlinubx.sysカーネルドライバを配布する悪意のある配信チェーンを発見した。

攻撃者は、正規のMicrosoft Visual Studio CoreCLRデバッガ（vsdbg.exe）のコピーを使用し、遅延読み込み手法で悪意のあるDLL（vsdbg.dll）を実行している。

Alinubx.sysドライバはNVIDIAのコンポーネント（nvfsflt64.sys）のように見え、NvFsFilterサービスとして登録されている。Microsoftのハードウェア互換性出版者チェーンによる署名がされているため、現在Microsoftの脆弱なドライバブロックリストに含まれていないと指摘されている。