O ValleyRAT é um malware que se esconde atrás de software legítimo, como adware, utilizando técnicas de DLL sideloading para evitar detecção. Ele é capaz de roubar dados e dar controle de sistemas infectados ao grupo Silver Fox.
Detalhes Técnicos
Utiliza DLL sideloading para evitar detecção.
Pode se disfarçar como software legítimo, incluindo adware.
Capaz de roubar dados dos sistemas infectados.
Fornece controle remoto ao grupo Silver Fox sobre os sistemas comprometidos.
Não requer disfarce como um jogo crackeado ou atualização falsa do navegador para operar.
Estatísticas Recentes de Ransomware
Grupos ativos incluem Qilin, Brain Cipher, The Gentlemen, Nightspire e Global Secret Group.
Setores afetados variam de Arquitetura e Engenharia à Saúde e Comércio Eletrônico.
Exemplos de vítimas recentes incluem Inmac, icot.es, aeiconsultants.com, syc.es, Adviesbureau De Beuckelaer BV, Nutex Health, The Sole, Easyoga, Truckworx e R L Fine Chem Pvt. Ltd.
Próximos Passos
Verificar se o software utilizado é legítimo e está atualizado.
Implementar medidas de segurança para detectar malware que utilize DLL sideloading.
Treinar funcionários sobre os riscos de phishing e ransomware.
