Acabo de leer sobre esto en el blog de @theinfiltred... te dejo un link a mi respuesta:

https://peakd.com/hive-10053/@crptogeek/re-theinfiltred-rojj2d

Es la misma para ti.