A campanha Silver Fox está expandindo suas operações de ValleyRAT com uma nova cadeia de entrega que esconde atrás de um pacote-decoy em chinês e um packer ZPAQ incomum. O instalador MSI é uma instalação WiX (IssueAccentRequest, 4,49 MB) que executa uma ação de script VB como SYSTEM imediatamente após extração de arquivo.
Detalhes Técnicos
Packer ZPAQ: Um tipo de packer que compacta e protege o código malicioso.
WiX: Uma ferramenta de instalação que permite criar instaladores personalizados.
VBScript: Um script de linguagem de programação que pode ser executado em tempo de execução.
SYSTEM: Um usuário do sistema que tem privilégios de administrador.
ValleyRAT: Um tipo de malware que permite ao atacante controlar remotamente a vítima.
MalwareBazaar: Uma plataforma de compartilhamento de amostras de malware.
