RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로

- ValleyRAT 관련 인프라를 추적하는 과정에서 두산로보틱스와 처음처럼 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. - 확인된 사이트들은 실제 기업의 로고, 홍보 영상, 소개 내용을 사용해 공식 웹사이트처럼 위장하였다. - 웹사이트들은 초대 코드 기반 회원가입, 로그인, 수수료 내역 조회, VIP 회원 기능, 암호화폐 입출금 기능을 제공하였다.