Missbrauch trojanisierter Installer

ValleyRAT wird über manipulierte Installer verbreitet, die legitime Software imitieren. Die Malware nutzt DLL‑Side‑Loading, um sich in vertrauenswürdige Prozesse einzuschleusen.

Funktionsweise

• Trojanisierte Installer
• DLL‑Side‑Loading in Systemprozesse
• Defender‑Tampering
• Remote‑Control über C2‑Server

Risiko

Fernsteuerung infizierter Systeme, Datenexfiltration und Credential‑Diebstahl.

Empfohlene Maßnahmen

• Restriktive Installer‑Policies
• Defender‑Tamper‑Protection aktivieren
• Side‑Loading‑Detection im EDR