تهدیدکنندهای به نام 'RedCurl' که از سال 2018 به دلیل عملیات جاسوسی مخفیانه شرکتی شناخته میشود، اکنون از رمزگذار باجافزاری استفاده میکند که برای هدف قرار دادن ماشینهای مجازی Hyper-V طراحی شده است.