Программа-вымогатель Chaos использует msaRAT для маршрутизации трафика C2 через Headless Chrome и Edge

Группа вымогателей Chaos осуществляла управление через собственный браузер жертвы. В четверг Cisco Talos подробно рассказала о msaRAT, лежащем в его основе импланте Rust, обнаруженном на скомпрометированной машине Windows перед шифровальщиком. Имплантат никогда не открывает собственное исходящее соединение. Его процесс обращается к 127.0.0.1 и больше ни к чему. Он запускает Chrome или Edge в безголовом режиме и управляет браузером.