RAT C++ Actif depuis 2016

Remcos2

Remcos RAT Breaking-Security. Leurre SCAN DOC LOI RAR. svch0st typosquat PDB. Boostez C++ Crypto++. NtQuerySemaphore.

Profil de menace
Type RAT
Langage de programmationC++
Protocole C2TCP/RC4
Première détection2016
Cibles Küresel
Objectif / Capacités
  • Accès à distance + enregistreur de frappe
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.

Lire le rapport →