Nếu mà nó không dùng 2fa thì được.
Mày thử viết một đoạn bash script tải cái lagzane về và execute trên máy của nạn nhân rồi sau đó gửi kết quả về email của mày. rồi combine nó với một cái ảnh hay một tài liệu nào đấy mà nạn nhân có thể sẽ mở ra nhé. Nếu là người quen thì chắc là dễ.
Mày tham khảo link này nhé.