در جریان ردیابی زیرساخت‌های مرتبط با بدافزار ValleyRAT، چندین وب‌سایت مشکوک شناسایی شده‌اند که با جعل هویت شرکت‌ها و برندهای معتبر کره‌ای، از جمله Doosan Robotics و Cheonjeong، فعالیت می‌کنند.
این سایت‌های جعلی با استفاده از لوگوها، ویدئوهای تبلیغاتی و توضیحات واقعی این شرکت‌ها، خود را به عنوان وب‌سایت‌های رسمی معرفی می‌کنند تا کاربران را فریب دهند. این پلتفرم‌ها قابلیت‌هایی نظیر ثبت‌نام بر پایه کد دعوت (invitation-code)، بخش ورود کاربران (login)، استعلام تاریخچه هزینه‌ها و خدمات VIP را ارائه می‌دهند.
بررسی‌ها نشان می‌دهد که این کمپین از ارزهای دیجیتال (Cryptocurrency) برای مدیریت پرداخت‌ها و انجام فعالیت‌های کلاهبرداری استفاده می‌کند.
