گروه جرایم سایبری مستقر در چین موسوم به Silver Fox (با نامهای مستعار Monarch، SwimSnake، The Great Thief of Valley، UTG-Q-1000 و Void Arachne) با یک کمپین جدید علیه سازمانهای روسیه و هند با استفاده از بدافزار جدیدی به نام ABCDoor مرتبط شده است. این فعالیت شامل ارسال ایمیلهای فیشینگ جعلی از اداره مالیات بر درآمد هند در دسامبر ۲۰۲۵ بوده است.
عامل تهدید شناخته شده به نام سیلور فاکس تمرکز خود را به هند معطوف کرده و از طعمههای مالیات بر درآمد در کمپینهای فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده میکند. محققان CloudSEK، پراجوال آواستی و کوشیک پال، اظهار داشتند: "این حمله پیچیده از یک زنجیره کشتار پیچیده شامل هایجک DLL و Valley RAT ماژولار برای اطمینان از ماندگاری بهره میبرد."
عامل تهدید شناخته شده به نام سیلور فاکس در حال انجام یک عملیات پرچم جعلی برای تقلید از یک گروه تهدید روسی در حملات هدفمند به سازمانها در چین مشاهده شده است. این کمپین مسمومسازی بهینهسازی موتور جستجو (SEO) از طعمههای مایکروسافت تیمز برای فریب کاربران ناآگاه جهت دانلود یک فایل نصب مخرب استفاده میکند که منجر به استقرار ValleyRAT (Winos 4.0)، یک بدافزار شناخته شده میشود