استفاده از لینوکس مخفی برای هک سیستم های ویندوزی

گروه هکری CRON#TRAP از یک متد پیچیده برای نفوذ به سیستم های ویندوزی استفاده می کند . به این صورت که از طریق ایمیل فیشینگ یک فایل LNK را برای قربانی ارسال می کند، این فایل در حقیقت یک پکیج 285MB می باشد که زمانی که اجرا می شود یه محیط Virtual لینوکسی مخفی را روی سیستم قربانی ایجاد می کند. این لینوکس مخفی دارای ابزارهایی مانند : get-host-shell و get-host-user برای گرفتن shell و حفظ دسترسی می باشد.این لینوکس همچنین یک backdoor از قبل کانفیگ شده را در خود دارد که باعث اتصال سیستم قربانی به C2 سرور به آدرس 18.207.230.174 می شود.