Uma nova campanha de malware associada ao grupo APT Silver Fox foi descoberta, utilizando um instalador falso de pacote de idioma chinês do Telegram para entregar secretamente o ValleyRAT, um poderoso trojan de acesso remoto, em máquinas alvo. O arquivo malicioso, disfarçado como um instalador de MSI rotineiro, apareceu pela primeira vez no MalwareBazaar em 8 de abril de 2026.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: ValleyRAT (Trojan de acesso remoto)
Dispositivo de Infecção: Instalador falso de pacote de idioma chinês do Telegram
Data de Detecção: 8 de abril de 2026 (MalwareBazaar)
Grupo APT: Silver Fox
Confiança: Alta (baseada em fontes confiáveis de inteligência de ameaças)
