گروه هکری روسی Curly COMrades از Microsoft Hyper-V در ویندوز برای دور زدن راهحلهای تشخیص و پاسخ نقطه پایانی سوءاستفاده میکند و با ایجاد ماشین مجازی مخفی مبتنی بر Alpine Linux، بدافزار را اجرا میکند.