O grupo ransomware Chaos está utilizando um novo malware chamado "msaRAT" que sequestra navegadores para estabelecer um canal de comunicação C2 (Command and Control) covert. Esse malware permite a execução de comandos arbitrários, ao mesmo tempo em que oculta o endereço IP do atacante dos vítimas por meio do WebRTC sobre TURN.
Detalhes Técnicos
O malware "msaRAT" é utilizado pelo grupo ransomware Chaos.
Ele sequestra navegadores para se comunicar com o canal C2.
A comunicação ocorre por meio do navegador, sem conexão direta com o C2.
Permite a execução de comandos arbitrários.
Utiliza WebRTC sobre TURN para ocultar o endereço IP do atacante.
Recomendações
Monitorar o tráfego de rede para detectar comunicações suspeitas.
Implementar medidas de segurança para navegadores e sistemas.
Utilizar soluções de segurança que detectem e bloqueiem malware.
Treinar equipes para identificar e responder a ataques de ransomware.
O grupo Chaos, identificado como S0220 no framework MITRE ATT&CK, é conhecido por comprometer sistemas por meio de ataques de força bruta contra serviços SSH e fornecer um shell reverso aos seus controladores.
