Utilisateurs de langue chinoise ciblés avec ValleyRAT et Sainbox RAT

Proofpoint a identifié une augmentation notable des activités de cybercriminalité visant les personnes parlant chinois. Il a noté que ValleyRAT et une variante de Gh0stRAt nommée Sainbox RAT ciblaient des organisations mondiales ayant des activités en Chine. Ceux-ci sont distribués via des pièces jointes Excel et PDF contenant des URL infectées. Pour savoir ce qui se prépare dans le monde de la cybersécurité et quelles sont les mesures rapides à prendre pour atténuer les menaces, une connaissance situationnelle et stratégique est indispensable.