Remcos2
Remcos RAT Breaking-Security. SCAN DOC LOI RAR lure. svch0st typosquat PDB. Boost C++ Crypto++. NtQuerySemaphore.
Tehdit Profili
Tür
RAT
Yazılım DiliC++
C2 ProtokolüTCP/RC4
İlk Görülme2016
Hedef Kitle
Küresel
Amaç / Yetenekler
- Remote Access+Keylogger
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
Raporu Oku →