Cisco Talos 威胁情报
Chaos勒索软件组织的msaRAT：利用浏览器构建隐蔽C2通道
Chaos勒索软件组织使用名为“msaRAT”的新型恶意软件劫持浏览器。该恶意软件不直接与C2通信，而是通过浏览器连接。它支持任意命令执行，并通过WebRTC over TURN隐藏攻击者的IP地址，使受害者无法获知。
Cisco Talos 威胁情报
Chaos勒索软件组织使用名为“msaRAT”的新型恶意软件劫持浏览器。该恶意软件不直接与C2通信，而是通过浏览器连接。它支持任意命令执行，并通过WebRTC over TURN隐藏攻击者的IP地址，使受害者无法获知。