Remcos2
Remcos RAT Взлом безопасности. Приманка SCAN DOC LOI RAR. svch0st Typosquat PDB. Повышение C++ Крипто++. NtQueryСемафор.
Профиль угрозы
Тип
RAT
Язык программированияC++
C2 ПротоколTCP/RC4
Первое обнаружение2016
Цели
Küresel
Назначение / Возможности
- Удаленный доступ+Кейлоггер
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
Читать отчёт →