⭐ 85
Chaos Fidye Yazılımı, C2 Trafiğini Headless Chrome ve Edge Üzerinden Yönlendirmek İçin msaRAT Kullanıyor
Chaos fidye yazılımı grubu, komuta-kontrol (C2) trafiğini kurbanın kendi tarayıcısı üzerinden yönlendiren msaRAT adlı bir implant kullanıyor. Cisco Talos'un detaylandırdığı bu Rust tabanlı araç, Chrome veya Edge'i headless modda başlatarak C2 mesajlarını WebRTC veri kanalı üzerinden Twilio TURN servisi aracılığıyla iletiyor. Bu yöntem sayesinde savunma ekipleri ağda yalnızca normal tarayıcı trafiği görüyor, saldırganın sunucu adresi hiçbir şekilde ortaya çıkmıyor.