Группа вымогателей Chaos управляла своими командно-контрольными серверами через собственный браузер жертвы. Cisco Talos в четверг подробно рассказала о msaRAT, импланте на языке Rust, стоящем за этим, обнаруженном на скомпрометированной машине с Windows перед шифровальщиком.Имплант никогда не устанавливает исходящее соединение самостоятельно. Его процесс общается с 127.0.0.1 и ни с чем другим. Он запускает Chrome или Edge в безголовом режиме и управляет браузером.