تمام نوشته‌های برچسب‌خورده با "ValleyRAT"
گروه جرایم سایبری مستقر در چین موسوم به Silver Fox (با نام‌های مستعار Monarch، SwimSnake، The Great Thief of Valley، UTG-Q-1000 و Void Arachne) با یک کمپین جدید علیه سازمان‌های روسیه و هند با استفاده از بدافزار جدیدی به نام ABCDoor مرتبط شده است. این فعالیت شامل ارسال ایمیل‌های فیشینگ جعلی از اداره مالیات بر درآمد هند در دسامبر ۲۰۲۵ بوده است.
عامل تهدید شناخته شده به نام سیلور فاکس تمرکز خود را به هند معطوف کرده و از طعمه‌های مالیات بر درآمد در کمپین‌های فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده می‌کند. محققان CloudSEK، پراجوال آواستی و کوشیک پال، اظهار داشتند: "این حمله پیچیده از یک زنجیره کشتار پیچیده شامل هایجک DLL و Valley RAT ماژولار برای اطمینان از ماندگاری بهره می‌برد."
عامل تهدید شناخته شده به نام سیلور فاکس در حال انجام یک عملیات پرچم جعلی برای تقلید از یک گروه تهدید روسی در حملات هدفمند به سازمان‌ها در چین مشاهده شده است. این کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (SEO) از طعمه‌های مایکروسافت تیمز برای فریب کاربران ناآگاه جهت دانلود یک فایل نصب مخرب استفاده می‌کند که منجر به استقرار ValleyRAT (Winos 4.0)، یک بدافزار شناخته شده می‌شود
تهدیدگر معروف به سیلور فاکس به سوءاستفاده از درایور آسیب‌پذیر ناشناخته مرتبط با WatchDog Anti-malware به عنوان بخشی از حمله BYOVD برای غیرفعال کردن راه‌حل‌های امنیتی نصب شده روی میزبان‌های به خطر افتاده متهم شده است.
وب‌سایت‌های جعلی که گوگل کروم را تبلیغ می‌کنند برای توزیع نصب‌کننده‌های مخرب تروجان دسترسی از راه دور به نام ValleyRAT استفاده شده‌اند. این بدافزار که اولین بار در سال ۲۰۲۳ شناسایی شد، به یک عامل تهدید به نام Silver Fox نسبت داده می‌شود که کمپین‌های حمله قبلی آن عمدتاً مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را هدف قرار داده است.
محققان امنیت سایبری توجه را به مجموعه‌ای از حملات سایبری جلب می‌کنند که مناطق چینی‌زبان مانند هنگ‌کنگ، تایوان و چین را با بدافزار شناخته‌شده ValleyRAT هدف قرار داده‌اند.
