https://cyberveille.ch/tags/cdp/ Recent content in CDP on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-msarat-un-rat-rust-du-groupe-chaos-exploite-le-protocole-cdp-pour-un-c2-furtif-via-webrtc/ Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-msarat-un-rat-rust-du-groupe-chaos-exploite-le-protocole-cdp-pour-un-c2-furtif-via-webrtc/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cisco Talos a publié le 23 juillet 2026 une analyse technique d&rsquo;un nouveau <strong>RAT (Remote Access Trojan)</strong> nommé <strong>msaRAT</strong>, attribué au <strong>groupe Chaos</strong> (connu pour ses activités ransomware). Le nom du malware est dérivé des noms de liaisons internes trouvés dans le binaire : <code>msaOpen</code>, <code>msaClose</code>, <code>msaError</code> et <code>msaMessage</code>.</p> <h2 id="-caractéristiques-techniques">🦠 Caractéristiques techniques</h2> <ul> <li><strong>Langage</strong> : Rust, implémenté avec le runtime asynchrone <strong>Tokio</strong></li> <li><strong>Capacités principales</strong> : <ul> <li>Exécution de code à distance via le navigateur</li> <li>Tunneling covert pour les communications C2</li> </ul> </li> </ul> <h2 id="-mécanisme-c2-innovant">🌐 Mécanisme C2 innovant</h2> <p>msaRAT se distingue par une architecture C2 entièrement déléguée au navigateur :</p>