标签： Chaos勒索软件

Cisco Talos 详细披露了与 Chaos 勒索软件团伙相关的 Rust 植入程序 msaRAT。该植入程序不主动建立出站连接，而是通过 Chrome DevTools Protocol 驱动受害主机上的无头 Chrome 或 Edge 浏览器，再借助 WebRTC 数据通道和 Twilio 的 TURN 中继服务回传 C2 流量，使攻击者服务器地址不在网络上出现。