Remcos2

Remcos RAT Breaking-Security. SCAN DOC LOI RAR lure. svch0st typosquat PDB. Boost C++ Crypto++. NtQuerySemaphore.

위협 프로필

유형 RAT

프로그래밍 언어C++

C2 프로토콜TCP/RC4

첫 감지2016

대상 Küresel

목적 / 기능

이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

Yüksek 2 Tem 2026

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.