1
思科披露新型木马 msaRAT,将恶意通信渠道隐藏在浏览器行为中逃避安全检测
在Any.Run交互式沙箱中分析msaRAT木马,实时观察浏览器隐藏通信行为,提升威胁检测能力
IT之家 7 月 27 日消息,思科威胁情报团队 Talos 近日披露了一款名为 msaRAT 的远程访问木马(RAT),该木马采用 Rust 语言开发,能够允许黑客通过浏览器远程执行任意代码。 Talos 指出,通常情况下,黑客为了隐藏 C2(命令与控制)通信,最常见的方法之一就是利用合法云服务建…