Chaos

Chaos ランサムウェアグループの新たなマルウェア「 msaRAT 」を確認、Living Off the Browser 、WebRTC、TURNを用いて、C2との通信を隠す

こちらのブログでは、Chaos ランサムウェアグループが使用している新たなマルウェア「 msaRAT 」について紹介します。このマルウェアは、ブラウザを乗っ取り、マルウェア本体は直接 C2 と通信せずブラウザ経由で接続を行います。TURN サーバーを経由した WebRTC 通信で被害者側から攻撃者の IP を隠しながら、任意コマンド実行を可能にします。

続きを読む