CYBERSECURITY
ANÁLISIS DESTACADO
El ransomware Chaos Ransomware utiliza msaRAT para redirigir el tráfico C2 a través de Chrome y Edge sin interfaz gráfica.
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
El grupo de ransomware Chaos utilizaba su control y comando a través del propio navegador de la víctima. Cisco Talos detalló el jueves msaRAT, el implant de Rust que lo impulsaba, encontrado en una máquina Windows …
El grupo de ransomware Chaos utilizaba su infraestructura de control a través del propio navegador de la víctima. Cisco Talos detalló el jueves msaRAT, el implant en Rust que lo utilizaba, encontrado en una máquina Windows comprometida, antes del cifrador. El implant nunca establece conexiones salientes por sí solo. Su proceso se comunica con 127.0.0.1 y nada más. Inicia Chrome o Edge en modo sin interfaz gráfica y controla el navegador.