RAT C++ Aktiv seit 2016

Remcos2

Remcos RAT Breaking-Security. SCAN DOC LOI RAR Köder. svch0st typosquat PDB. Steigern Sie C++ Crypto++. NtQuerySemaphore.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC++
C2-ProtokollTCP/RC4
Erstmals gesehen2016
Ziele Küresel
Zweck / Fähigkeiten
  • Fernzugriff+Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.

Bericht lesen →