RemcosRAT

Remcos RAT (Remote Access Trojan) ialah perisian hasad canggih yang direka untuk menyusup dan mengawal sistem pengendalian Windows. Dibangunkan dan dijual oleh syarikat Jerman bernama Breaking Security sebagai alat kawalan jauh dan pengawasan yang sah, Remcos sering disalahgunakan oleh penjenayah siber untuk tujuan jahat. Artikel ini menyelidiki ciri, keupayaan, impak dan pertahanan yang berkaitan dengan Remcos RAT, serta insiden ketara terkini yang melibatkan penggunaannya.

Kaedah Penyebaran dan Jangkitan

Serangan Phishing
Remcos biasanya diedarkan melalui serangan pancingan data, di mana pengguna yang tidak curiga ditipu untuk memuat turun dan melaksanakan fail berniat jahat. E-mel pancingan data ini selalunya mengandungi:

Fail ZIP berniat jahat yang menyamar sebagai PDF, mendakwa sebagai invois atau pesanan.
Dokumen Microsoft Office dengan makro hasad terbenam yang direka bentuk untuk menggunakan perisian hasad semasa pengaktifan.

Teknik Mengelak
Untuk mengelakkan pengesanan, Remcos menggunakan teknik lanjutan seperti:

• Suntikan Proses atau Proses Hollowing : Kaedah ini membenarkan Remcos untuk melaksanakan dalam proses yang sah, dengan itu mengelakkan pengesanan oleh perisian antivirus.
• Mekanisme Kegigihan : Setelah dipasang, Remcos memastikan ia kekal aktif dengan menggunakan mekanisme yang membolehkannya berjalan di latar belakang, tersembunyi daripada pengguna.

Infrastruktur Perintah-dan-Kawalan (C2).

Keupayaan teras Remcos ialah fungsi Command-and-Control (C2). Malware menyulitkan trafik komunikasinya dalam perjalanan ke pelayan C2, menyukarkan langkah keselamatan rangkaian untuk memintas dan menganalisis data. Remcos menggunakan DNS Teragih (DDNS) untuk mencipta berbilang domain untuk pelayan C2nya. Teknik ini membantu perisian hasad mengelak perlindungan keselamatan yang bergantung pada menapis trafik ke domain berniat jahat yang diketahui, meningkatkan daya tahan dan kegigihannya.

Keupayaan Remcos RAT

Remcos RAT ialah alat berkuasa yang menawarkan pelbagai keupayaan kepada penyerang, membolehkan kawalan yang meluas dan eksploitasi sistem yang dijangkiti:

Peningkatan Keistimewaan
Remcos boleh mendapatkan kebenaran Pentadbir pada sistem yang dijangkiti, membolehkannya:

• Lumpuhkan Kawalan Akaun Pengguna (UAC).
• Laksanakan pelbagai fungsi berniat jahat dengan keistimewaan yang tinggi.

Pengelakan Pertahanan
Dengan menggunakan suntikan proses, Remcos membenamkan dirinya dalam proses yang sah, menjadikannya mencabar untuk perisian antivirus untuk dikesan. Selain itu, keupayaannya untuk berjalan di latar belakang terus menyembunyikan kehadirannya daripada pengguna.

Pengumpulan data

Remcos mahir mengumpul pelbagai data daripada sistem yang dijangkiti, termasuk:

• Ketukan kekunci
• Tangkapan skrin
• Rakaman audio
• Kandungan papan klip
• Kata laluan yang disimpan

Kesan Jangkitan RAT Remcos

Akibat jangkitan Remcos adalah penting dan pelbagai rupa, yang menjejaskan kedua-dua pengguna individu dan organisasi:

• Pengambilalihan Akaun
  Dengan mengelog ketukan kekunci dan mencuri kata laluan, Remcos membolehkan penyerang mengambil alih akaun dalam talian dan sistem lain, yang berpotensi membawa kepada kecurian data selanjutnya dan akses tanpa kebenaran dalam rangkaian organisasi.
• Kecurian Data
  Remcos mampu mengeluarkan data sensitif daripada sistem yang dijangkiti. Ini boleh mengakibatkan pelanggaran data, sama ada secara langsung daripada komputer yang terjejas atau daripada sistem lain yang diakses menggunakan bukti kelayakan yang dicuri.
• Jangkitan Susulan
  Jangkitan dengan Remcos boleh berfungsi sebagai pintu masuk untuk menggunakan varian perisian hasad tambahan. Ini meningkatkan risiko serangan seterusnya, seperti jangkitan ransomware, memburukkan lagi kerosakan.

Perlindungan Terhadap Perisian Hasad Remcos

Organisasi boleh menggunakan beberapa strategi dan amalan terbaik untuk melindungi daripada jangkitan Remcos:

Pengimbasan E-mel
Melaksanakan penyelesaian pengimbasan e-mel yang mengenal pasti dan menyekat e-mel yang mencurigakan boleh menghalang penghantaran awal Remcos ke peti masuk pengguna.

Analisis Domain
Memantau dan menganalisis rekod domain yang diminta oleh titik akhir boleh membantu mengenal pasti dan menyekat domain muda atau mencurigakan yang mungkin dikaitkan dengan Remcos.

Analisis Trafik Rangkaian
Varian Remcos yang menyulitkan trafik mereka menggunakan protokol bukan standard boleh dikesan melalui analisis trafik rangkaian, yang boleh membenderakan corak trafik luar biasa untuk siasatan lanjut.

Keselamatan Titik Akhir
Menggunakan penyelesaian keselamatan titik akhir dengan keupayaan untuk mengesan dan memulihkan jangkitan Remcos adalah penting. Penyelesaian ini bergantung pada penunjuk kompromi yang telah ditetapkan untuk mengenal pasti dan meneutralkan perisian hasad.

Eksploitasi CrowdStrike Outage

Dalam kejadian baru-baru ini, penjenayah siber mengeksploitasi pemadaman firma keselamatan siber CrowdStrike di seluruh dunia untuk mengedarkan Remcos RAT. Penyerang menyasarkan pelanggan CrowdStrike di Amerika Latin dengan mengedarkan fail arkib ZIP bernama 'crowdstrike-hotfix.zip.' Fail ini mengandungi pemuat perisian hasad, Hijack Loader, yang kemudiannya melancarkan muatan RAT Remcos.

Arkib ZIP termasuk fail teks ('instrucciones.txt') dengan arahan bahasa Sepanyol, menggesa sasaran untuk menjalankan fail boleh laku ('setup.exe') untuk dikatakan pulih daripada isu itu. Penggunaan nama fail dan arahan Sepanyol menunjukkan kempen yang disasarkan untuk pelanggan CrowdStrike yang berpangkalan di Amerika Latin.

Kesimpulan

Remcos RAT ialah perisian hasad yang kuat dan serba boleh yang menimbulkan ancaman besar kepada sistem Windows. Keupayaannya untuk mengelak pengesanan, memperoleh keistimewaan yang tinggi dan mengumpul data yang luas menjadikannya alat yang digemari dalam kalangan penjenayah siber. Dengan memahami kaedah penggunaan, keupayaan dan kesannya, organisasi boleh mempertahankan dengan lebih baik daripada perisian hasad ini. Melaksanakan langkah keselamatan yang teguh dan sentiasa berwaspada terhadap serangan pancingan data adalah langkah penting dalam mengurangkan risiko yang ditimbulkan oleh Remcos RAT.

SpyHunter Mengesan & Membuang RemcosRAT

Video RemcosRAT

Petua: HIDUPKAN bunyi anda dan tonton video dalam mod Skrin Penuh .