SilverFox Targets Japanese Manufacturer With Advanced ValleyRAT Campaign
SilverFox 针对一家日本制造商提供了新的 DLL 侧载技术、内核驱动程序和弹性 ValleyRAT 持久机制。 Cato CTRL 记录了针对一家日本工业制造商的新 SilverFox 活动。该攻击链添加了两个先前未记录的 DLL 侧载主机、两个先前未与 SilverFox 关联的内核驱动程序，以及一个使 ValleyRAT 保持运行的双层恢复架构 [...]
