عامل تهدید شناخته شده به نام سیلور فاکس تمرکز خود را به هند معطوف کرده و از طعمههای مالیات بر درآمد در کمپینهای فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده میکند. محققان CloudSEK، پراجوال آواستی و کوشیک پال، اظهار داشتند: "این حمله پیچیده از یک زنجیره کشتار پیچیده شامل هایجک DLL و Valley RAT ماژولار برای اطمینان از ماندگاری بهره میبرد."