ValleyRAT: Signed Adware tarnt Backdoor und umgeht AV-Exclusions per DLL Sideloading

LONDON (IT BOLTWISE) – Eine neue Beobachtung zum ValleyRAT-Backdoor zeigt, wie sich Schadsoftware als signierte Adware tarnt. Der Installer bündelt sich um ein legitimes QN-Wallpaper-Tool und nutzt DLL Sideloading, sodass der Code im Kontext eines vertrauenswürdigen, signierten Prozesses läuft. Zusätzlich deaktiviert das Setup den...