ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

AI 要約

脅威アクター「Silver Fox」が、正規の中国製壁紙アプリ「QN Wallpaper」に偽装してValleyRATバックドアを配布していることが、カスペルスキーの調査で判明した。このマルウェアはデジタル署名されたアドウェアとして偽装されており、ユーザーがウイルス対策ソフトの除外リストに追加することで検出を回避する巧妙な手法を使用している。この攻撃は、信頼済みプロセスを悪用してセキュリティ対策をすり抜けるため、一般ユーザーや企業のセキュリティ担当者にとって深刻な脅威となる。