Contenido disponible en idioma original
class="post-article">
RAT C++ Activo desde 2016

Remcos2

Remcos RAT Breaking-Security. SCAN DOC LOI RAR lure. svch0st typosquat PDB. Boost C++ Crypto++. NtQuerySemaphore.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC++
Protocolo C2TCP/RC4
Primera detección2016
Objetivos Küresel
Propósito / Capacidades
  • Remote Access+Keylogger
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.

Leer informe →