Remcos2
Remcos RAT のセキュリティ破壊。 SCAN DOC LOI RAR ルアー。 svch0st タイポスクワット PDB。 C++ Crypto++ を強化します。 NtQueryセマフォ。
脅威プロファイル
タイプ
RAT
プログラミング言語C++
C2プロトコルTCP/RC4
初回検出2016
標的
Küresel
目的 / 機能
- リモートアクセス+キーロガー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
レポートを読む →