Etikett: msaRAT

  • Nya msaRAT-malware använder Chrome och Edge för att dölja C2-trafik

    Nya msaRAT-malware använder Chrome och Edge för att dölja C2-trafik

    Ransomwaregruppen Chaos använder en ny Rust-baserad bakdörr kallad msaRAT för att dölja sin kommando- och kontrolltrafik (C2) i aktivitet från webbläsarna Google Chrome och Microsoft Edge. msaRAT startar en huvudlös webbläsarsession och använder Chrome DevTools Protocol för att kommunicera med angriparkontrollerad infrastruktur. Eftersom trafiken dirigeras genom webbläsaren i stället för att ansluta direkt till en…