Remcos2

Remcos RAT Breaking-Security. SCAN DOC LOI RAR lure. svch0st typosquat PDB. Boost C++ Crypto++. NtQuerySemaphore.

Профиль угрозы

Тип RAT

Язык программированияC++

C2 ПротоколTCP/RC4

Первое обнаружение2016

Цели Küresel

Назначение / Возможности

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek 2 Tem 2026

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.