ValleyRAT và cái giá của một chữ ký hợp lệ: khi payload không còn cả magic byte để mà bắt

Tóm tắt Nạn nhân giải nén một file ZIP và thấy đúng một file: 07.30Document details.exe. File đó là executable thật của Overwolf Ltd, có chữ ký số hợp lệ, chỉ bị đổi tên. Hai file còn lại trong archiv