La puerta trasera ValleyRAT se oculta en un adware firmado que los usuarios agregan a las exclusiones de su antivirus.

Se ha detectado que el grupo de ciberdelincuentes conocido como Silver Fox distribuye la puerta trasera ValleyRAT disfrazada de una aplicación de adware china firmada, ejecutando el malware bajo un proceso de confianza para eludir a los usuarios que añaden este tipo de software a las exclusiones de sus antivirus.

El proveedor ruso de ciberseguridad Kaspersky afirmó que los atacantes basaron el disfraz en QN Wallpaper, una herramienta china legítima para fondos de pantalla que, en su versión original, es adware, ya que incluye aplicaciones asociadas y muestra banners publicitarios.