Chaosランサムウェアは、ネットワーク検出を回避するために... ノート

Chaosランサムウェアは、ネットワーク検出を回避するためにブラウザベースのmsaRATを展開します。

Cisco Talosは、Chrome DevTools Protocolを使用してChromeまたはEdgeを介してC2トラフィックをルーティングすることで、ChaosランサムウェアRATであるmsaRATを発見しました。Cisco Talosは、Chaosランサムウェアグループに起因するRustベースのリモートアクセス型トロイの木馬であるmsaRATを開示しました。このマルウェアは、コマンドアンドコントロールチャネル全体を被害者自身のChromeまたはEdgeブラウザを介してルーティングします。このマルウェアは[...]
CdXz5zHNQW_b01ip9oWzm.png