Alpine Linux VMは、BitdefenderがCurlyShellとCulCatと名付けた2つのカスタムインプラントのみをホストしています。
Alpine Linux VMは非常に小さく、1つのインプラントのみをホストしています。
攻撃者は、Hyper-VではなくWSL（Windows Subsystem for LNU）と呼ぶことで、このインプラントを欺いていました。
攻撃者はまた、PowerShellコマンドレットのImport-Virtual Machine（IVM）とStart File System（SSL）も使用していました。
コメント