1. Chaosランサムウェア、ブラウザ経由でC2通信を隠す新マルウェア

    [SECURITY]

    Chaosランサムウェア集団が、Rust製のバックドア「msaRAT」を使い、ChromeやEdgeをヘッドレス起動してC2通信をブラウザ経由で行っていたことが報告された。直接接続を避け、検知を逃れやすくしていた可能性がある。

    1 BleepingComputer 2 The Hacker News