O grupo de ransomware Chaos implantou uma ferramenta de acesso remoto (RAT) chamada msaRAT, que oculta o tráfego de comando e controle (C2) ao roteá-lo através dos navegadores Chrome ou Edge da vítima, utilizando o Protocolo de Ferramentas de Desenvolvedor do Chrome. A Cisco Talos descobriu essa técnica, que permite ao malware evitar detecção em rede.
Detalhes Técnicos
Técnica de Evasão: msaRAT utiliza o Protocolo de Ferramentas de Desenvolvedor do Chrome para rotear o tráfego C2 através dos navegadores da vítima.
Atribuição: A RAT msaRAT é atribuída ao grupo de ransomware Chaos.
Linguagem de Programação: msaRAT é baseada em Rust.
Comando e Controle: O malware estabelece um canal de comando e controle através do navegador da vítima, dificultando a detecção por soluções de segurança baseadas em rede.
Malware Relacionado: O Chaos é um malware Linux que compromete sistemas por meio de ataques de força bruta contra serviços SSH, fornecendo um shell reverso aos seus controladores.
Ameaças Semelhantes
O grupo Chaos tem sido associado a ataques de ransomware, visando sistemas Linux.
A evasão por meio de tráfego C2 através de navegadores é uma técnica sofisticada para evitar detecção.
Próximos Passos
Analisar logs de rede para detectar padrões de comunicação suspeitos.
Implementar soluções de segurança que monitorem o uso do Protocolo de Ferramentas de Desenvolvedor do Chrome.
Manter os sistemas operacionais e aplicativos atualizados.
Treinar os funcionários sobre práticas de segurança cibernética.
