بارگذار PNGPlug بدافزار ValleyRAT را از طریق نصب‌کننده‌های جعلی نرم‌افزار تحویل می‌دهد

محققان امنیت سایبری نسبت به سری حملات سایبری هشدار داده‌اند که با استفاده از بدافزار شناخته‌شده ValleyRAT، مناطق چینی‌زبان شامل هنگ‌کنگ، تایوان و چین را هدف قرار داده است. این حملات از یک بارگذار چندمرحله‌ای به نام PNGPlug برای تحویل بار مخرب ValleyRAT استفاده می‌کنند و زنجیره آلودگی با صفحه فیشینگی آغاز می‌شود که قربانیان را تشویق به دانلود بسته نصب مایکروسافت مخرب می‌کند که به عنوان نرم‌افزار مشروع جا زده شده است.

ValleyRAT که از سال ۲۰۲۳ شناسایی شده، یک تروجان دسترسی از راه دور (RAT) است که به مهاجمان امکان دسترسی و کنترل غیرمجاز بر دستگاه‌های آلوده را می‌دهد. این بدافزار به گروه تهدید Silver Fox مرتبط است و نسخه‌های اخیر آن قابلیت گرفتن اسکرین‌شات و پاک کردن لاگ‌های رویداد ویندوز را دارند. کمپین مذکور به دلیل تمرکز بر جمعیت چینی‌زبان و استفاده پیچیده از نرم‌افزارهای مشروع به عنوان مکانیزم تحویل بدافزار منحصر به فرد است، به طوری که فعالیت‌های مخرب را با برنامه‌های ظاهراً بی‌ضرر ترکیب می‌کند.