Um ator de ameaça conhecido como Silver Fox está distribuindo o backdoor ValleyRAT disfarçado de aplicativo de adware chinês assinado, executando o malware sob um processo confiável para evitar detecção por usuários que adicionam esse software às exclusões de antivírus.
O backdoor ValleyRAT está sendo distribuído disfarçado de adware chinês assinado. O malware é executado sob um processo confiável para escapar da detecção. A Kaspersky identificou a ameaça.
Detalhes Técnicos
O ator de ameaça Silver Fox está por trás da distribuição do ValleyRAT.
O malware é disfarçado de aplicativo de adware chinês assinado, chamado QN Wallpaper.
A infecção ocorre quando o usuário adiciona o adware às exclusões de antivírus.
O ValleyRAT é executado sob um processo confiável para evitar detecção.
Próximo passo
Verificar se o antivírus está configurado para excluir o adware e realizar uma análise de segurança para detectar possíveis infecções.
