Cisco Talos выявила троян удаленного доступа на основе Rust, который она приписывает группе-разработчику программы-вымогателя Chaos, названный msaRAT в честь четырех имен, оставленных в бинарном файле. Инструмент запускает собственный экземпляр Chrome или Edge на машине жертвы и управляет им через Chrome DevTools Protocol, интерфейс отладки, встроенный в оба браузера. Затем браузер передает трафик командно-контрольных серверов через канал WebRTC. После установки процесс RAT сохраняет все...