RAT C++ Ativo desde 2016

Remcos2

Remcos RAT quebra de segurança. Isca SCAN DOC LOI RAR. svch0st typosquat PDB. Aumente a criptografia C++++. NtQuerySemaphore.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoC++
Protocolo C2TCP/RC4
Primeira detecção2016
Alvos Küresel
Propósito / Capacidades
  • Acesso Remoto + Keylogger
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.

Ler relatório →