Chaos
16
9
06.05.2026
15.10.2026
Profil laut MITRE ATT&CK
Chaos is Linux malware that compromises systems by brute force attacks against SSH services. Once installed, it provides a reverse shell to its controllers, triggered by unsolicited packets.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
eingesetzt vonMuddyWaterin 1 Meldung
„Microsoft Teams was also used in more recent attacks attributed to the Iranian state-sponsored MuddyWater hacking group, where the attackers allegedly used Chaos ransomware as a decoy to disguise a cyberespionage operation.“
Quelle: Microsoft Teams vishing attacks lead to Chaos ransomware attacks
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 5 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1684 Social Engineering
stealth
T1566 Phishing
Initial Access
T1036 Masquerading
stealth
T1003.001 LSASS Memory
Credential Access
T1014 Rootkit
stealth
T1219 Remote Access Tools
Command & Control
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1583.008 Malvertising
Resource Development
T1656 Impersonation
Defense Evasion
T1667 Email Bombing
Impact
T1669 Wi-Fi Networks
Initial Access
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Meldungen
Fake Arch Linux packages push malware with root privileges
No evidence of successful foreign meddling in 2024 election, spy agencies found
TWINLOOT Abuses SharePoint and Teams to Steal Credentials and Move Across Networks
New AmnesiaStealer macOS malware hijacks browser sessions via remote control
Bridewell reports infostealer threat to UK critical infrastructure sector, as manufacturing takes 40% of victims
⚡ Weekly Recap: Rogue AI Models, $88M Bitcoin Theft, Water-System Attacks and Dangling DNS Hijacks
You were onto something with “It’s the Climb,” Miley
Microsoft Teams vishing attacks lead to Chaos ransomware attacks
Chaos in Teams vishing
Don’t swing at everything
Chaos Ransomware Uses msaRAT to Route C2 Traffic Through Headless Chrome and Edge
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel
New msaRAT malware uses Chrome, Edge browsers to route C2 traffic
Deal Reached With Hackers to Delete Data Stolen From the Canvas Educational Platform
MuddyWater hackers use Chaos ransomware as a decoy in attacks
Iranian APT Intrusion Masquerades as Chaos Ransomware Attack
Quellen: BleepingComputer (5), The Hacker News (3), Cisco Talos (3), SecurityWeek (2), The Record (1), Industrial Cyber (1), Sophos X-Ops (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.