Des chercheurs en cybersécurité ont révélé les détails d'une nouvelle porte dérobée basée sur Rust, appelée ChaosBot, qui peut permettre aux opérateurs de mener des reconnaissances et d'exécuter des commandes arbitraires sur des hôtes compromis. « Les acteurs de la menace ont exploité des identifiants compromis qui correspondaient à la fois à un VPN Cisco et à un compte Active Directory surprivilégié nommé 'serviceaccount' », a déclaré eSentire dans un rapport technique publié.