ريمكوسرات

يعد Remcos RAT (Remote Access Trojan) برنامجًا ضارًا معقدًا مصممًا للتسلل إلى أنظمة تشغيل Windows والتحكم فيها. تم تطوير Remcos وبيعه من قبل شركة ألمانية تدعى Breaking Security كأداة مشروعة للتحكم عن بعد والمراقبة، وكثيرًا ما يتم إساءة استخدام Remcos من قبل مجرمي الإنترنت لأغراض ضارة. تتعمق هذه المقالة في الخصائص والقدرات والتأثيرات والدفاعات المتعلقة بـ Remcos RAT، بالإضافة إلى الأحداث البارزة الأخيرة التي تنطوي على نشره.

طرق النشر والعدوى

هجمات التصيد
عادةً ما يتم توزيع Remcos من خلال هجمات التصيد الاحتيالي، حيث يتم خداع المستخدمين المطمئنين لتنزيل الملفات الضارة وتنفيذها. غالبًا ما تحتوي رسائل البريد الإلكتروني التصيدية هذه على ما يلي:

ملفات ZIP ضارة متخفية في هيئة ملفات PDF، تدعي أنها فواتير أو طلبات.
مستندات Microsoft Office التي تحتوي على وحدات ماكرو ضارة مضمنة مصممة لنشر البرامج الضارة عند التنشيط.

تقنيات التهرب
لتجنب الكشف، تستخدم Remcos تقنيات متقدمة مثل:

• حقن العملية أو تفريغ العملية : تسمح هذه الطريقة لـ Remcos بالتنفيذ ضمن عملية مشروعة، وبالتالي تجنب اكتشاف برامج مكافحة الفيروسات.
• آليات الثبات : بمجرد التثبيت، يضمن Remcos أن يظل نشطًا من خلال استخدام آليات تسمح له بالعمل في الخلفية، مخفيًا عن المستخدم.

البنية التحتية للقيادة والتحكم (C2).

تتمثل القدرة الأساسية لـ Remcos في وظيفة القيادة والتحكم (C2). وتقوم البرمجيات الخبيثة بتشفير حركة اتصالاتها في طريقها إلى خادم C2، مما يجعل من الصعب على إجراءات أمان الشبكة اعتراض البيانات وتحليلها. تستخدم Remcos DNS الموزع (DDNS) لإنشاء مجالات متعددة لخوادم C2 الخاصة بها. تساعد هذه التقنية البرامج الضارة على التهرب من إجراءات الحماية الأمنية التي تعتمد على تصفية حركة المرور إلى المجالات الضارة المعروفة، مما يعزز مرونتها واستمراريتها.

قدرات Remcos RAT

Remcos RAT هي أداة قوية توفر إمكانات عديدة للمهاجمين، مما يتيح التحكم والاستغلال الشاملين للأنظمة المصابة:

ارتفاع الامتياز
يمكن لـ Remcos الحصول على أذونات المسؤول على النظام المصاب، مما يسمح له بما يلي:

• تعطيل التحكم في حساب المستخدم (UAC).
• تنفيذ العديد من الوظائف الضارة بامتيازات مرتفعة.

التهرب من الدفاع
باستخدام حقن العمليات، يقوم Remcos بدمج نفسه ضمن العمليات المشروعة، مما يجعل اكتشاف برامج مكافحة الفيروسات أمرًا صعبًا. بالإضافة إلى ذلك، فإن قدرته على العمل في الخلفية تخفي وجوده عن المستخدمين.

جمع البيانات

Remcos بارع في جمع مجموعة واسعة من البيانات من النظام المصاب، بما في ذلك:

• ضربات المفاتيح
• لقطات الشاشة
• التسجيلات الصوتية
• محتويات الحافظة
• كلمات المرور المخزنة

تأثير عدوى Remcos RAT

إن عواقب الإصابة بـ Remcos كبيرة ومتعددة الأوجه، وتؤثر على كل من المستخدمين الأفراد والمؤسسات:

• الاستيلاء على الحساب
  من خلال تسجيل ضغطات المفاتيح وسرقة كلمات المرور، يمكّن Remcos المهاجمين من الاستيلاء على الحسابات عبر الإنترنت والأنظمة الأخرى، مما قد يؤدي إلى مزيد من سرقة البيانات والوصول غير المصرح به داخل شبكة المؤسسة.
• سرقة البيانات
  Remcos قادر على استخراج البيانات الحساسة من النظام المصاب. يمكن أن يؤدي ذلك إلى اختراق البيانات، إما مباشرة من جهاز الكمبيوتر المخترق أو من أنظمة أخرى يتم الوصول إليها باستخدام بيانات الاعتماد المسروقة.
• متابعة العدوى
  يمكن أن تكون الإصابة بـ Remcos بمثابة بوابة لنشر متغيرات إضافية من البرامج الضارة. وهذا يزيد من خطر الهجمات اللاحقة، مثل الإصابة ببرامج الفدية، مما يزيد من تفاقم الضرر.

الحماية من البرامج الضارة Remcos

يمكن للمؤسسات اعتماد العديد من الاستراتيجيات وأفضل الممارسات للحماية من عدوى Remcos:

مسح البريد الإلكتروني
يمكن أن يؤدي تنفيذ حلول فحص البريد الإلكتروني التي تحدد رسائل البريد الإلكتروني المشبوهة وتحظرها إلى منع التسليم الأولي لـ Remcos إلى صناديق البريد الوارد للمستخدمين.

تحليل المجال
يمكن أن تساعد مراقبة وتحليل سجلات المجال التي تطلبها نقاط النهاية في تحديد وحظر المجالات الجديدة أو المشبوهة التي قد تكون مرتبطة بـ Remcos.

تحليل حركة مرور الشبكة
يمكن اكتشاف متغيرات Remcos التي تقوم بتشفير حركة المرور الخاصة بها باستخدام بروتوكولات غير قياسية من خلال تحليل حركة مرور الشبكة، والذي يمكن أن يشير إلى أنماط حركة مرور غير عادية لمزيد من التحقيق.

أمن نقطة النهاية
يعد نشر حلول أمان نقطة النهاية مع القدرة على اكتشاف إصابات Remcos وعلاجها أمرًا بالغ الأهمية. تعتمد هذه الحلول على مؤشرات التسوية المحددة لتحديد البرامج الضارة وتحييدها.

استغلال انقطاع CrowdStrike

وفي حادث وقع مؤخرًا، استغل مجرمو الإنترنت انقطاعًا عالميًا لشركة الأمن السيبراني CrowdStrike لتوزيع Remcos RAT. استهدف المهاجمون عملاء CrowdStrike في أمريكا اللاتينية من خلال توزيع ملف أرشيف ZIP باسم "crowdstrike-hotfix.zip". يحتوي هذا الملف على أداة تحميل البرامج الضارة، Hijack Loader، التي أطلقت لاحقًا حمولة Remcos RAT.

يتضمن أرشيف ZIP ملفًا نصيًا ('instrucciones.txt') يحتوي على تعليمات باللغة الإسبانية، لحث الأهداف على تشغيل ملف قابل للتنفيذ ('setup.exe') للتعافي من المشكلة. يشير استخدام أسماء الملفات والتعليمات الإسبانية إلى وجود حملة مستهدفة تستهدف عملاء CrowdStrike في أمريكا اللاتينية.

خاتمة

يعد Remcos RAT برنامجًا ضارًا قويًا ومتعدد الاستخدامات ويشكل تهديدًا كبيرًا لأنظمة Windows. إن قدرتها على تجنب الاكتشاف والحصول على امتيازات عالية وجمع بيانات واسعة النطاق تجعلها أداة مفضلة بين مجرمي الإنترنت. ومن خلال فهم أساليب النشر وإمكانياته وتأثيراته، يمكن للمؤسسات الدفاع بشكل أفضل ضد هذه البرامج الضارة. يعد تنفيذ تدابير أمنية قوية والبقاء يقظًا ضد هجمات التصيد الاحتيالي خطوات حاسمة في التخفيف من المخاطر التي يشكلها Remcos RAT.

SpyHunter يكتشف ويزيل ريمكوسرات

ريمكوسرات فيديو

نصيحة: تشغيل الصوت ON ومشاهدة الفيديو في وضع ملء الشاشة.