威胁行为者将 ValleyRAT 后门伪装成广告软件进行分发。我们分析了感染链，从恶意安装程序到最终载荷。