Remcos Malware

¿Cómo funciona?

Remcos se implementa comúnmente mediante un ataque de phishing. El malware puede estar incrustado en un archivo ZIP malicioso disfrazado de PDF que afirma contener una factura o un pedido. Alternativamente, el malware también se implementó utilizando documentos de Microsoft Office y macros maliciosas que descomprimen e implementan el malware.

Para evadir la detección, Remcos utiliza la inyección de procesos o el ahuecado de procesos, lo que le permite ejecutarse dentro de un proceso legítimo. El malware también implementa mecanismos de persistencia y se ejecuta en segundo plano para ocultarse de los usuarios.

Como RAT, el comando y control (C2) es una capacidad central del malware Remcos. El tráfico malicioso se encripta en ruta al servidor C2 y el atacante utiliza DNS distribuido para crear una variedad de dominios para servidores C2. Esto hace posible que el malware anule las protecciones que se basan en el filtrado del tráfico a dominios maliciosos conocidos.

Impacto de una infección por Remcos

Remcos es un RAT sofisticado, lo que significa que le otorga al atacante control total sobre la computadora infectada y se puede usar en una variedad de ataques. Algunos de los impactos comunes de una infección por Remcos incluyen:

• Apropiación de cuentas: Algunas de las capacidades principales de Remcos son recopilar contraseñas y pulsaciones de teclas de computadoras infectadas. Al robar credenciales de usuario, un atacante puede obtener control sobre las cuentas en línea y otros sistemas, lo que le permite robar datos confidenciales o ampliar su posición dentro del entorno de TI de una organización.
• Robo de datos: Remcos roba pulsaciones de teclas y credenciales, pero también puede recopilar y filtrar otros datos confidenciales de los sistemas de una organización. Como resultado, Remcos se puede usar para realizar una violación de datos, ya sea en la computadora inicialmente infectada u otros sistemas a los que se accede a través de credenciales comprometidas.
• Infecciones posteriores: Remcos hace posible que un atacante implemente variantes de malware adicionales en una computadora infectada. Esto significa que una infección por Remcos podría provocar una infección de ransomware u otro ataque posterior a una organización.

Protección contra malware Remcos con Check Point

Remcos es una RAT sofisticada y una de las principales amenazas de malware; sin embargo, las empresas también se enfrentan a numerosas variantes de malware y otras amenazas cibernéticas. Conozca las principales amenazas a la ciberseguridad en el Informe de amenazas cibernéticas 2022 de Check Point.

Las soluciones de Check Point protegen contra Remcos y otras infecciones de malware, incluida la protección contra amenazas de día cero mediante Check Point Threat Emulation. Check Point Harmony Endpoint aprovecha las protecciones de seguridad de terminales líderes en la industria para mitigar la amenaza de Remcos y otras amenazas de malware líderes. Obtenga más información registrándose hoy para una demostración gratuita.