عاملان تهدید پشت خانواده بدافزار معروف به Winos 4.0 (معروف به ValleyRAT) دامنه هدفگیری خود را از چین و تایوان به ژاپن و مالزی با استفاده از تروجان دسترسی از راه دور (RAT) دیگری به نام HoldingHands RAT (معروف به Gh0stBins) گسترش دادهاند.
محققان امنیت سایبری کمپین بدافزاری را افشا کردهاند که از نصبکنندههای نرمافزار جعلی به عنوان ابزارهای محبوب مانند LetsVPN و QQ Browser برای تحویل چارچوب Winos 4.0 استفاده میکند.