రెమ్కోస్రాట్
బెదిరింపు స్కోర్‌కార్డ్
ఎనిగ్మా సాఫ్ట్ థ్రెట్ స్కోర్‌కార్డ్
EnigmaSoft థ్రెట్ స్కోర్‌కార్డ్‌లు అనేది మా పరిశోధనా బృందం ద్వారా సేకరించబడిన మరియు విశ్లేషించబడిన వివిధ మాల్వేర్ బెదిరింపుల కోసం అంచనా నివేదికలు. ఎనిగ్మాసాఫ్ట్ థ్రెట్ స్కోర్‌కార్డ్‌లు వాస్తవ ప్రపంచం మరియు సంభావ్య ప్రమాద కారకాలు, ట్రెండ్‌లు, ఫ్రీక్వెన్సీ, ప్రాబల్యం మరియు నిలకడతో సహా అనేక కొలమానాలను ఉపయోగించి బెదిరింపులను మూల్యాంకనం చేస్తాయి మరియు ర్యాంక్ చేస్తాయి. EnigmaSoft థ్రెట్ స్కోర్‌కార్డ్‌లు మా పరిశోధన డేటా మరియు కొలమానాల ఆధారంగా క్రమం తప్పకుండా నవీకరించబడతాయి మరియు వారి సిస్టమ్‌ల నుండి మాల్వేర్‌ను తొలగించడానికి పరిష్కారాలను కోరుకునే తుది వినియోగదారుల నుండి బెదిరింపులను విశ్లేషించే భద్రతా నిపుణుల వరకు అనేక రకాల కంప్యూటర్ వినియోగదారులకు ఉపయోగకరంగా ఉంటాయి.
EnigmaSoft థ్రెట్ స్కోర్‌కార్డ్‌లు అనేక రకాల ఉపయోగకరమైన సమాచారాన్ని ప్రదర్శిస్తాయి, వాటితో సహా:
జనాదరణ ర్యాంక్: ఎనిగ్మాసాఫ్ట్ యొక్క థ్రెట్ డేటాబేస్‌లో ఒక నిర్దిష్ట ముప్పు యొక్క ర్యాంకింగ్.
తీవ్రత స్థాయి: మా థ్రెట్ అసెస్‌మెంట్ క్రైటీరియాలో వివరించిన విధంగా, మా రిస్క్ మోడలింగ్ ప్రక్రియ మరియు పరిశోధన ఆధారంగా సంఖ్యాపరంగా ప్రాతినిధ్యం వహించే ఒక వస్తువు యొక్క నిర్ణయించబడిన తీవ్రత స్థాయి.
సోకిన కంప్యూటర్లు: SpyHunter ద్వారా నివేదించబడిన సోకిన కంప్యూటర్‌లలో గుర్తించబడిన నిర్దిష్ట ముప్పు యొక్క ధృవీకరించబడిన మరియు అనుమానిత కేసుల సంఖ్య.
థ్రెట్ అసెస్‌మెంట్ క్రైటీరియా కూడా చూడండి.
| జనాదరణ ర్యాంక్: | 3,192 |
| ముప్పు స్థాయి: | 80 % (అధిక) |
| సోకిన కంప్యూటర్లు: | 26,970 |
| మొదట కనిపించింది: | October 16, 2016 |
| ఆఖరి సారిగా చూచింది: | October 28, 2026 |
| OS(లు) ప్రభావితమైంది: | Windows |
Remcos RAT (రిమోట్ యాక్సెస్ ట్రోజన్) అనేది Windows ఆపరేటింగ్ సిస్టమ్‌లలోకి చొరబడటానికి మరియు నియంత్రించడానికి రూపొందించబడిన ఒక అధునాతన మాల్వేర్. చట్టబద్ధమైన రిమోట్ కంట్రోల్ మరియు నిఘా సాధనంగా బ్రేకింగ్ సెక్యూరిటీ పేరుతో జర్మన్ కంపెనీ అభివృద్ధి చేసి విక్రయించబడింది, రెమ్‌కోస్ తరచుగా సైబర్ నేరస్థులచే హానికరమైన ప్రయోజనాల కోసం దుర్వినియోగం చేయబడుతుంది. ఈ కథనం Remcos RATకి సంబంధించిన లక్షణాలు, సామర్థ్యాలు, ప్రభావాలు మరియు రక్షణలతో పాటు దాని విస్తరణకు సంబంధించిన ఇటీవలి ముఖ్యమైన సంఘటనలను పరిశీలిస్తుంది.
విషయ సూచిక
విస్తరణ మరియు ఇన్ఫెక్షన్ పద్ధతులు
ఫిషింగ్ దాడులు
Remcos సాధారణంగా ఫిషింగ్ దాడుల ద్వారా పంపిణీ చేయబడుతుంది, ఇందులో అనుమానించని వినియోగదారులు హానికరమైన ఫైల్‌లను డౌన్‌లోడ్ చేయడం మరియు అమలు చేయడం ద్వారా మోసగించబడతారు. ఈ ఫిషింగ్ ఇమెయిల్‌లు తరచుగా వీటిని కలిగి ఉంటాయి:
ఇన్‌వాయిస్‌లు లేదా ఆర్డర్‌లు అని క్లెయిమ్ చేస్తూ PDFల వలె మారువేషంలో ఉన్న హానికరమైన జిప్ ఫైల్‌లు.
మైక్రోసాఫ్ట్ ఆఫీస్ డాక్యుమెంట్‌లు ఎంబెడెడ్ హానికరమైన మాక్రోలతో సక్రియం అయిన తర్వాత మాల్వేర్‌ను అమలు చేయడానికి రూపొందించబడ్డాయి.
ఎగవేత పద్ధతులు
గుర్తింపును తప్పించుకోవడానికి, Remcos అటువంటి అధునాతన సాంకేతికతలను ఉపయోగిస్తుంది:
- ప్రాసెస్ ఇంజెక్షన్ లేదా ప్రాసెస్ హోలోవింగ్ : ఈ పద్ధతి రెమ్‌కోస్‌ను చట్టబద్ధమైన ప్రక్రియలో అమలు చేయడానికి అనుమతిస్తుంది, తద్వారా యాంటీవైరస్ సాఫ్ట్‌వేర్ ద్వారా గుర్తించబడదు.
- పెర్సిస్టెన్స్ మెకానిజమ్స్ : ఒకసారి ఇన్‌స్టాల్ చేసిన తర్వాత, వినియోగదారు నుండి దాచబడిన నేపథ్యంలో అమలు చేయడానికి అనుమతించే మెకానిజమ్‌లను ఉపయోగించడం ద్వారా రెమ్‌కోస్ అది సక్రియంగా ఉండేలా చూస్తుంది.
కమాండ్-అండ్-కంట్రోల్ (C2) ఇన్‌ఫ్రాస్ట్రక్చర్
రెమ్‌కోస్ యొక్క ప్రధాన సామర్ధ్యం దాని కమాండ్-అండ్-కంట్రోల్ (C2) కార్యాచరణ. మాల్వేర్ దాని కమ్యూనికేషన్ ట్రాఫిక్‌ను C2 సర్వర్‌కు వెళ్లే మార్గంలో ఎన్‌క్రిప్ట్ చేస్తుంది, డేటాను అడ్డగించడం మరియు విశ్లేషించడం నెట్‌వర్క్ భద్రతా చర్యలకు కష్టతరం చేస్తుంది. Remcos దాని C2 సర్వర్‌ల కోసం బహుళ డొమైన్‌లను సృష్టించడానికి డిస్ట్రిబ్యూటెడ్ DNS (DDNS)ని ఉపయోగిస్తుంది. తెలిసిన హానికరమైన డొమైన్‌లకు ట్రాఫిక్‌ను ఫిల్టర్ చేయడంపై ఆధారపడే భద్రతా రక్షణలను తప్పించుకోవడానికి మాల్వేర్‌కు ఈ సాంకేతికత సహాయపడుతుంది, దాని స్థితిస్థాపకత మరియు నిలకడను పెంచుతుంది.
Remcos RAT సామర్థ్యాలు
Remcos RAT అనేది దాడి చేసేవారికి అనేక సామర్థ్యాలను అందించే శక్తివంతమైన సాధనం, సోకిన వ్యవస్థల యొక్క విస్తృతమైన నియంత్రణ మరియు దోపిడీని అనుమతిస్తుంది:
ప్రివిలేజ్ ఎలివేషన్
రెమ్‌కోస్ సోకిన సిస్టమ్‌లో అడ్మినిస్ట్రేటర్ అనుమతులను పొందవచ్చు, దీన్ని అనుమతిస్తుంది:
- వినియోగదారు ఖాతా నియంత్రణ (UAC)ని నిలిపివేయండి.
- ఎలివేటెడ్ అధికారాలతో వివిధ హానికరమైన ఫంక్షన్‌లను అమలు చేయండి.
రక్షణ ఎగవేత
ప్రాసెస్ ఇంజెక్షన్‌ని ఉపయోగించడం ద్వారా, రెమ్‌కోస్ చట్టబద్ధమైన ప్రక్రియలలో తనను తాను పొందుపరుస్తుంది, యాంటీవైరస్ సాఫ్ట్‌వేర్‌ను గుర్తించడం సవాలుగా మారుతుంది. అదనంగా, బ్యాక్‌గ్రౌండ్‌లో రన్ చేయగల దాని సామర్థ్యం దాని ఉనికిని వినియోగదారుల నుండి మరింత దాచిపెడుతుంది.
వివరాల సేకరణ
రెమ్‌కోస్ సోకిన సిస్టమ్ నుండి విస్తృత శ్రేణి డేటాను సేకరించడంలో ప్రవీణుడు, వీటితో సహా:
- కీస్ట్రోక్స్
- స్క్రీన్‌షాట్‌లు
- ఆడియో రికార్డింగ్‌లు
- క్లిప్‌బోర్డ్ విషయాలు
- నిల్వ చేయబడిన పాస్‌వర్డ్‌లు
రెమ్‌కోస్ RAT ఇన్ఫెక్షన్ ప్రభావం
Remcos సంక్రమణ యొక్క పరిణామాలు ముఖ్యమైనవి మరియు బహుముఖమైనవి, ఇవి వ్యక్తిగత వినియోగదారులు మరియు సంస్థలు రెండింటినీ ప్రభావితం చేస్తాయి:
- ఖాతా స్వాధీనం
కీస్ట్రోక్‌లను లాగిన్ చేయడం మరియు పాస్‌వర్డ్‌లను దొంగిలించడం ద్వారా, Remcos ఆన్‌లైన్ ఖాతాలు మరియు ఇతర సిస్టమ్‌లను స్వాధీనం చేసుకునేందుకు దాడి చేసేవారిని అనుమతిస్తుంది, ఇది మరింత డేటా దొంగతనానికి మరియు సంస్థ యొక్క నెట్‌వర్క్‌లో అనధికారిక యాక్సెస్‌కు దారితీయవచ్చు. - డేటా దొంగతనం
రెమ్‌కోస్ సోకిన సిస్టమ్ నుండి సున్నితమైన డేటాను వెలికితీయగలదు. ఇది నేరుగా రాజీపడిన కంప్యూటర్ నుండి లేదా దొంగిలించబడిన ఆధారాలను ఉపయోగించి యాక్సెస్ చేయబడిన ఇతర సిస్టమ్‌ల నుండి డేటా ఉల్లంఘనలకు దారితీయవచ్చు. - ఫాలో-ఆన్ ఇన్ఫెక్షన్లు
Remcosతో ఇన్ఫెక్షన్ అదనపు మాల్వేర్ వేరియంట్‌లను అమలు చేయడానికి గేట్‌వేగా ఉపయోగపడుతుంది. ఇది ransomware ఇన్ఫెక్షన్ల వంటి తదుపరి దాడుల ప్రమాదాన్ని పెంచుతుంది, ఇది నష్టాన్ని మరింత తీవ్రతరం చేస్తుంది.
Remcos మాల్వేర్ నుండి రక్షణ
రెమ్‌కోస్ ఇన్ఫెక్షన్ల నుండి రక్షించడానికి సంస్థలు అనేక వ్యూహాలు మరియు ఉత్తమ పద్ధతులను అవలంబించవచ్చు:
ఇమెయిల్ స్కానింగ్
అనుమానాస్పద ఇమెయిల్‌లను గుర్తించి బ్లాక్ చేసే ఇమెయిల్ స్కానింగ్ సొల్యూషన్‌లను అమలు చేయడం ద్వారా వినియోగదారుల ఇన్‌బాక్స్‌లకు Remcos యొక్క ప్రారంభ డెలివరీని నిరోధించవచ్చు.
డొమైన్ విశ్లేషణ
ఎండ్‌పాయింట్‌ల ద్వారా అభ్యర్థించిన డొమైన్ రికార్డ్‌లను పర్యవేక్షించడం మరియు విశ్లేషించడం అనేది Remcosతో అనుబంధించబడిన యువ లేదా అనుమానాస్పద డొమైన్‌లను గుర్తించడంలో మరియు బ్లాక్ చేయడంలో సహాయపడుతుంది.
నెట్‌వర్క్ ట్రాఫిక్ విశ్లేషణ
ప్రామాణికం కాని ప్రోటోకాల్‌లను ఉపయోగించి వారి ట్రాఫిక్‌ను ఎన్‌క్రిప్ట్ చేసే Remcos వేరియంట్‌లను నెట్‌వర్క్ ట్రాఫిక్ విశ్లేషణ ద్వారా గుర్తించవచ్చు, ఇది తదుపరి పరిశోధన కోసం అసాధారణ ట్రాఫిక్ నమూనాలను ఫ్లాగ్ చేయవచ్చు.
ఎండ్‌పాయింట్ సెక్యూరిటీ
రెమ్‌కోస్ ఇన్‌ఫెక్షన్‌లను గుర్తించి వాటిని సరిదిద్దే సామర్థ్యంతో ఎండ్‌పాయింట్ సెక్యూరిటీ సొల్యూషన్స్‌ని అమలు చేయడం చాలా కీలకం. ఈ పరిష్కారాలు మాల్వేర్‌ను గుర్తించడానికి మరియు తటస్థీకరించడానికి రాజీ యొక్క స్థాపించబడిన సూచికలపై ఆధారపడతాయి.
క్రౌడ్‌స్ట్రైక్ ఔటేజ్ యొక్క దోపిడీ
ఇటీవలి సంఘటనలో, సైబర్‌క్రిమినల్స్ రెమ్‌కోస్ RATని పంపిణీ చేయడానికి సైబర్ సెక్యూరిటీ సంస్థ క్రౌడ్‌స్ట్రైక్ యొక్క ప్రపంచవ్యాప్త అంతరాయాన్ని ఉపయోగించుకున్నారు. దాడి చేసిన వ్యక్తులు 'crowdstrike-hotfix.zip' పేరుతో జిప్ ఆర్కైవ్ ఫైల్‌ను పంపిణీ చేయడం ద్వారా లాటిన్ అమెరికాలోని క్రౌడ్‌స్ట్రైక్ కస్టమర్‌లను లక్ష్యంగా చేసుకున్నారు. ఈ ఫైల్‌లో మాల్వేర్ లోడర్, హైజాక్ లోడర్ ఉంది, ఇది రెమ్‌కోస్ RAT పేలోడ్‌ను ప్రారంభించింది.
జిప్ ఆర్కైవ్‌లో స్పానిష్ భాషా సూచనలతో కూడిన టెక్స్ట్ ఫైల్ ('instrucciones.txt') ఉంది, సమస్య నుండి పునరుద్ధరణ కోసం ఎక్జిక్యూటబుల్ ఫైల్ ('setup.exe')ని అమలు చేయమని లక్ష్యాలను కోరింది. స్పానిష్ ఫైల్ పేర్లు మరియు సూచనల ఉపయోగం లాటిన్ అమెరికా ఆధారిత CrowdStrike కస్టమర్‌లను లక్ష్యంగా చేసుకున్న లక్ష్య ప్రచారాన్ని సూచిస్తుంది.
ముగింపు
Remcos RAT అనేది శక్తివంతమైన మరియు బహుముఖ మాల్వేర్, ఇది Windows సిస్టమ్‌లకు గణనీయమైన ముప్పును కలిగిస్తుంది. గుర్తింపును తప్పించుకోవడం, ఉన్నతమైన అధికారాలను పొందడం మరియు విస్తృతమైన డేటాను సేకరించడం వంటి వాటి సామర్థ్యం సైబర్ నేరగాళ్లలో దీన్ని ఇష్టపడే సాధనంగా చేస్తుంది. దాని విస్తరణ పద్ధతులు, సామర్థ్యాలు మరియు ప్రభావాలను అర్థం చేసుకోవడం ద్వారా, సంస్థలు ఈ హానికరమైన సాఫ్ట్‌వేర్‌కు వ్యతిరేకంగా మెరుగ్గా రక్షించగలవు. పటిష్టమైన భద్రతా చర్యలను అమలు చేయడం మరియు ఫిషింగ్ దాడులకు వ్యతిరేకంగా అప్రమత్తంగా ఉండటం Remcos RAT ద్వారా ఎదురయ్యే ప్రమాదాన్ని తగ్గించడంలో కీలకమైన దశలు.
SpyHunter డిటెక్ట్స్ & రిమూవ్ రెమ్కోస్రాట్
రెమ్కోస్రాట్ వీడియో
చిట్కా: మీ ధ్వనిని ఆన్ చేసి , వీడియోను పూర్తి స్క్రీన్ మోడ్‌లో చూడండి .
ఫైల్ సిస్టమ్ వివరాలు
| # | ఫైల్ పేరు | MD5 |
గుర్తింపులు
గుర్తింపులు: SpyHunter ద్వారా నివేదించబడిన సోకిన కంప్యూటర్‌లలో గుర్తించబడిన నిర్దిష్ట ముప్పు యొక్క ధృవీకరించబడిన మరియు అనుమానిత కేసుల సంఖ్య.
|
|---|---|---|---|
| 1. | 7g1cq51137eqs.exe | aeca465c269f3bd7b5f67bc9da8489cb | 83 |
| 2. | 321.exe | d435cebd8266fa44111ece457a1bfba1 | 45 |
| 3. | windslfj.exe | 968650761a5d13c26197dbf26c56552a | 5 |
| 4. | Legit Program.exe | cd2c23deea7f1eb6b19a42fd3affb0ee | 3 |
| 5. | unseen.exe | d8cff8ec41992f25ef3127e32e379e3b | 2 |
| 6. | file.exe | c41f7add0295861e60501373d87d586d | 1 |
| 7. | e12cd6fe497b42212fa8c9c19bf51088 | e12cd6fe497b42212fa8c9c19bf51088 | 0 |
| 8. | 50a62912a3a282b1b11f78f23d0e5906 | 50a62912a3a282b1b11f78f23d0e5906 | 0 |
రిజిస్ట్రీ వివరాలు
డైరెక్టరీలు
రెమ్కోస్రాట్ కింది డైరెక్టరీ లేదా డైరెక్టరీలను సృష్టించవచ్చు:
| %ALLUSERSPROFILE%\task manager |
| %APPDATA%\Badlion |
| %APPDATA%\Extress |
| %APPDATA%\GoogleChrome |
| %APPDATA%\JagexLIVE |
| %APPDATA%\Remc |
| %APPDATA%\Shockwave |
| %APPDATA%\appdata |
| %APPDATA%\googlecrome |
| %APPDATA%\hyerr |
| %APPDATA%\loader |
| %APPDATA%\pdf |
| %APPDATA%\remcoco |
| %APPDATA%\ujmcos |
| %APPDATA%\verify |
| %APPDATA%\windir |
| %AppData%\remcos |
| %PROGRAMFILES(x86)%\Microsft Word |
| %TEMP%\commonafoldersz |
| %TEMP%\remcos |
| %Userprofile%\remcos |
| %WINDIR%\SysWOW64\Adobe Inc |
| %WINDIR%\SysWOW64\remcos |
| %WINDIR%\SysWOW64\skype |
| %WINDIR%\System32\rel |
| %WINDIR%\System32\remcos |
| %WINDIR%\notepad++ |
| %WINDIR%\remcos |
విశ్లేషణ నివేదిక
సాధారణ సమాచారం
| ఇంటిపేరు: | Trojan.RemcosRAT |
|---|---|
| సంతకం స్థితి: | No Signature |
తెలిసిన నమూనాలు
తెలిసిన నమూనాలు
ఈ విభాగం ఈ ఫ్యామిలీకి సంబంధించినవిగా భావించబడుతున్న ఇతర ఫైల్ నమూనాలను జాబితా చేస్తుంది.|
MD5:
b629b4b2de416b18b7f164960c705376
SHA1:
bda1a71e87dcbdac25c0f017a60649bd9f1cd77a
SHA256:
3E47437FAEA7C2A72B93711AF831912E05716EF01C282ACD4B158C1E436D4F36
ఫైల్ పరిమాణం:
4.50 MB , 4497920 బైట్లు
|
విండోస్ పోర్టబుల్ ఎగ్జిక్యూటబుల్ లక్షణాలు
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
ఫైల్ లక్షణాలు
- No Version Info
- ntdll
- x64
బ్లాక్ సమాచారం
బ్లాక్ సమాచారం
విశ్లేషణ సమయంలో, ఎనిగ్మాసాఫ్ట్ ఫైల్ నమూనాలను వర్గీకరణ మరియు ఇతర నమూనాలతో పోల్చడం కోసం తార్కిక బ్లాక్లుగా విభజిస్తుంది. మాల్వేర్ గుర్తింపు నియమాలను రూపొందించడానికి మరియు ఉమ్మడి సోర్స్ కోడ్, కార్యాచరణ మరియు ఇతర విలక్షణమైన లక్షణాలు మరియు గుణగణాల ఆధారంగా ఫైల్ నమూనాలను కుటుంబాలుగా సమూహపరచడానికి ఈ బ్లాక్లను ఉపయోగించవచ్చు. ఈ విభాగం ఈ బ్లాక్ డేటా యొక్క సారాంశాన్ని, అలాగే ఎనిగ్మాసాఫ్ట్ ద్వారా దాని వర్గీకరణను జాబితా చేస్తుంది. అందుబాటులో ఉన్నచోట, బ్లాక్ డేటా యొక్క దృశ్య ప్రాతినిధ్యం కూడా ప్రదర్శించబడుతుంది.| మొత్తం బ్లాక్‌లు: | 5,806 |
|---|---|
| హానికరమైన బ్లాక్‌లు: | 986 |
| వైట్‌లిస్ట్ చేయబడిన బ్లాక్‌లు: | 4,471 |
| తెలియని బ్లాక్‌లు: | 349 |
విజువల్ మ్యాప్
... డేటా కుదించబడింది? - తెలియని బ్లాక్
x - హాని కలిగించే అవకాశం ఉన్న బ్లాక్
విండోస్ API వినియోగం
విండోస్ API వినియోగం
ఈ విభాగం ఈ ఫ్యామిలీలోని నమూనాల ద్వారా ఉపయోగించబడే విండోస్ API కాల్స్ను జాబితా చేస్తుంది. విండోస్ API వినియోగ విశ్లేషణ అనేది కీలాగింగ్, సెక్యూరిటీ ప్రివిలేజ్ ఎస్కలేషన్, డేటా ఎన్క్రిప్షన్, డేటా ఎక్స్ఫిల్ట్రేషన్, యాంటీవైరస్ సాఫ్ట్వేర్తో జోక్యం మరియు నెట్‌వర్క్ రిక్వెస్ట్ మానిప్యులేషన్ వంటి హానికరమైన కార్యకలాపాలను గుర్తించడంలో సహాయపడే ఒక విలువైన సాధనం.| వర్గం | API |
|---|---|
| Syscall Use |
Show 26 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| Cert Store Read |
|