Winos

บริษัท Kaspersky เปิดเผยว่ากลุ่ม Silver Fox แจกจ่ายแบ็กดอร์ ValleyRAT โดยปลอมเป็นแอดแวร์จีนที่เซ็นรับรองดิจิทัลชื่อ QN Wallpaper แล้วรันมัลแวร์ภายใต้โปรเซสที่น่าเชื่อถือเพื่อเลี่ยงผู้ใช้ที่มักเพิ่มซอฟต์แวร์ประเภทนี้ลงในข้อยกเว้นแอนตี้ไวรัส เทคนิคหลักคือ DLL sideloading ผ่านไฟล์ที่เซ็นถูกต้อง มัลแวร์ปิด Windows Defender ตั้ง autorun และยกระดับสิทธิ์เอง เมื่อฝังตัวแล้ว ValleyRAT (หรือ Winos 4.0) มอบสิทธิ์ควบคุมเครื่องเหยื่อทั้งหมดให้ผู้โจมตี

บริษัท Proofpoint เผยกลุ่มอาชญากรไซเบอร์ที่คาดว่าเชื่อมโยงจีน TA4922 ซึ่งเคยมุ่งเป้าเอเชียตะวันออก กำลังขยายโจมตีองค์กรใน UK, เยอรมนี, อิตาลี และแอฟริกาใต้ ด้วยฟิชชิงธีมภาษี เงินเดือน และสวัสดิการที่เลียนแบบหน่วยงานรัฐ คลังมัลแวร์รวม ValleyRAT (Winos4.0), Atlas RAT, RomulusLoader และตัวใหม่ SilentRunLoader ซึ่งเป็น stealer/loader บน Python ที่คาดว่าพัฒนาด้วยความช่วยเหลือของ LLM มุ่งขโมย credential, cookie และข้อมูลจาก Google Chrome พร้อมใช้ DLL sideloading และเครื่องมือ remote อย่าง AnyDesk