Nhóm nghiên cứu mối đe dọa của Sysdig đã phát hiện ra rằng các tác nhân đe dọa đang sử dụng một công cụ nguồn mở có tên kèo nhà cái tỷ lệ cá cược để mở rộng phạm vi tiếp cận của chúng trên các bản phân phối Linux
PRot đơn giản hóa hoạt động trên các bản phân phối và kiến trúc Linux khác nhau và đặc biệt hữu ích khi những kẻ tấn công không hiểu đầy đủ về môi trường trước hoặc thiếu tài nguyên để sửa đổi các công cụ cần thiết để hoạt động trong môi trường kèo nhà cái tỷ lệ cá cược
Kỹ thuật này cho phép kẻ tấn công xây dựng một hệ thống tệp độc hại đã được chuẩn bị sẵn và triển khai nó vào hệ thống đích để thực thi tải trọng
Sysdig cũng giải thích cách sử dụng quy tắc Falco để phát hiện loại hoạt động này
kèo nhà cái tỷ lệ cá cược mang lại một số lợi thế cho kẻ tấn công, tăng tỷ lệ thành công của chúng bằng cách làm cho vectơ tấn công trở nên đơn giản hơn và ít nhạy cảm hơn với các kiến trúc và bản phân phối khác nhau