安全攻防
evening
Chaos 勒索软件使用 msaRAT 通过 Headless Chrome 和 Edge 路由 C2 流量
2026-07-23
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Chaos 勒索软件组织通过受害者自己的浏览器运行命令和控制。 Cisco Talos 周四详细介绍了 msaRAT，即其背后的 Rust 植入物，在加密器之前的受感染 Windows 机器上发现。植入程序永远不会打开自己的出站连接。它的进程与 127.0.0.1 进行通信，仅此而已。它以无头模式启动 Chrome 或 Edge 并驱动浏览器
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱