A gangue de ransomware Chaos está utilizando um novo backdoor chamado msaRAT, que esconde a comunicação de comando e controle (C2) roteando-a através dos navegadores Chrome ou Edge. Esse malware permite a execução arbitrária de comandos enquanto oculta o endereço IP do atacante dos sistemas vítimas.
Detalhes Técnicos
O malware msaRAT é utilizado pela gangue de ransomware Chaos (S0220) para comprometer sistemas.
Ele estabelece uma comunicação C2 oculta utilizando os navegadores Chrome ou Edge.
A técnica envolve o uso de WebRTC sobre TURN para esconder o endereço IP do atacante.
O malware não se comunica diretamente com o C2, mas utiliza o navegador como intermediário.
Ações Recomendadas
Verificar a presença de tráfego suspeito nos logs de rede.
Analisar os sistemas em busca de sinais de infecção pelo malware msaRAT.
Implementar medidas de segurança para detectar e bloquear a comunicação C2 oculta.
Manter os navegadores e sistemas operacionais atualizados.
