Chaos 勒索软件部署基于浏览器的 msaRAT 以规避网... 笔记

Chaos 勒索软件部署基于浏览器的 msaRAT 以规避网络检测

Cisco Talos 发现了 msaRAT,这是一种由 Chaos 勒索软件团伙开发的基于 Rust 的远程访问木马(RAT),其通过 Chrome DevTools 协议将 Chrome 或 Edge 浏览器作为通道,从而隐藏其命令与控制(C2)流量。Cisco Talos 披露了 msaRAT,该木马将全部命令与控制信道路由至受害者的 Chrome 或 Edge 浏览器。恶意软件 [...]
CdXz5zHNQW_b01ip9oWzm.png