Remcos2
Remcos RAT Rompiendo-Seguridad. Señuelo SCAN DOC LOI RAR. svch0st typosquat PDB. Impulsar C++ Cripto++. NtQuerySemaphore.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC++
Protocolo C2TCP/RC4
Primera detección2016
Objetivos
Küresel
Propósito / Capacidades
- Acceso remoto+Registrador de teclas
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
Leer informe →