🔔科技频道[奇诺分享-ccino.org]⚡️
3 小时前
IT之家
思科披露新型木马 msaRAT,将恶意通信渠道隐藏在浏览器行为中逃避安全检测
Telegraph
|
原文
Telegraph
思科披露新型木马 msaRAT,将恶意通信渠道隐藏在浏览器行为中逃避安全检测 - IT之家
IT之家 7 月 27 日消息,思科威胁情报团队 Talos 近日披露了一款名为 msaRAT 的远程访问木马(RAT),该木马采用 Rust 语言开发,能够允许黑客通过浏览器远程执行任意代码。 Talos 指出,通常情况下,黑客为了隐藏 C2(命令与控制)通信,最常见的方法之一就是利用合法云服务建立通信渠道,利用这些服务产生的正常流量掩盖恶意活动。 而 msaRAT 采用了一种全新的攻击方式,其利用 Cloudflare Workers 端点模块配合 Chrome DevTools Protocol(CDP,Chrome…
Home
Blog
Discuss
Gsearch
Powered by
BroadcastChannel
&
Sepia