サイバーセキュリティ研究者たちは、攻撃者が侵害されたホスト上で偵察を行い、任意のコマンドを実行できるようにする、Rustで書かれた新しいバックドア「ChaosBot」の詳細を明らかにしました。「攻撃者は、Cisco VPNと、『serviceaccount』という名前の過度に特権を与えられたActive Directoryアカウントの両方にマッピングされる侵害された認証情報を悪用しました」と、eSentireは公開された技術レポートの中で述べています。