O grupo de cibercriminosos conhecido como Silver Fox tem utilizado uma nova técnica para distribuir o backdoor ValleyRAT, disfarçando-o como um aplicativo de adware chinês assinado. Segundo a Kaspersky, a ameaça se esconde sob o nome de QN Wallpaper, um software legítimo que, em sua forma original, já é considerado adware. Após a instalação, o ValleyRAT permite que os atacantes tenham controle total sobre a máquina comprometida, coletando dados sensíveis como teclas digitadas, conteúdos da área de transferência e capturas de tela.
A técnica utilizada envolve o DLL sideloading, onde um executável legítimo carrega uma biblioteca maliciosa sem acionar os controles de segurança. O instalador do malware desativa o Windows Defender e se adiciona às entradas de inicialização do sistema, garantindo sua persistência. Além disso, o ValleyRAT pode se marcar como um processo crítico, causando uma tela azul ao tentar ser encerrado. A Kaspersky registrou mais de 100 mil detecções do ValleyRAT em 2026, afetando principalmente usuários na China e na Índia. A empresa recomenda que usuários e organizações evitem softwares de reputação duvidosa e não os incluam nas listas de exclusão de suas soluções de segurança.
Fonte: https://thehackernews.com/2026/08/valleyrat-backdoor-hides-in-signed.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
31/08/2026 • Risco: ALTO
MALWARE
Grupo Silver Fox distribui malware disfarçado de adware chinês
RESUMO EXECUTIVO
O uso de técnicas como DLL sideloading para disfarçar malware representa um risco significativo para a segurança das informações. O ValleyRAT, que permite controle total sobre sistemas comprometidos, pode resultar em sérias consequências financeiras e legais para as organizações afetadas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao roubo de dados e interrupções operacionais.
Operacional
Controle total da máquina comprometida e coleta de dados sensíveis.
Setores vulneráveis
['Tecnologia da informação', 'Setor financeiro', 'Educação']
📊 INDICADORES CHAVE
Mais de 100.000 detecções do ValleyRAT em 2026.
Indicador
Mais de 1.500 usuários únicos afetados.
Contexto BR
A maioria das detecções ocorreu na China e na Índia.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a presença de software de adware e entradas de inicialização suspeitas.
2
Desativar a inclusão de softwares de reputação duvidosa nas listas de exclusão de antivírus.
3
Monitorar atividades de rede e logs de segurança para detectar comunicações com servidores de comando e controle.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente sofisticação dos ataques que utilizam disfarces para evitar detecções. A técnica de DLL sideloading pode ser replicada em outros contextos, aumentando o risco de compromissos em ambientes corporativos.
⚖️ COMPLIANCE
Implicações legais relacionadas à LGPD e à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
