Cybersicherheitsforscher haben Details zu einer neuen, auf Rust basierenden Backdoor namens ChaosBot veröffentlicht, die es Betreibern ermöglicht, Aufklärungsarbeit zu leisten und beliebige Befehle auf kompromittierten Hosts auszuführen. „Bedrohungsakteure nutzten kompromittierte Anmeldeinformationen, die sowohl auf Cisco VPN als auch auf ein überprivilegiertes Active Directory-Konto namens ‚serviceaccount‘ abgebildet waren“, heißt es in einem technischen Bericht von eSentire.