Remcos Malware

それはどのように機能しますか?

Remcosは、通常、フィッシング攻撃を介して展開されます。 このマルウェアは、請求書や注文書が含まれていると主張するPDFを装った悪意のあるZIPファイルに埋め込まれている可能性があります。また、マルウェアは、Microsoft Officeドキュメントと悪意のあるマクロを使用して展開され、マルウェアを解凍して展開します。

検出を回避するために、Remcosはプロセスインジェクションまたはプロセスホロウ化を使用して、正当なプロセス内で実行できるようにします。 また、このマルウェアは永続化メカニズムを展開し、バックグラウンドで実行してユーザーから隠蔽します。

RATとしてのコマンド&コントロール(C2)は、Remcosマルウェアの中核的な機能です。 悪意のあるトラフィックはC2サーバーへの途中で暗号化され、攻撃者は分散DNSを使用してC2サーバー用のさまざまなドメインを作成します。 これにより、マルウェアは、既知の悪意のあるドメインへのトラフィックのフィルタリングに依存する保護を無効にすることができます。

レムコス感染の影響

Remcosは高度な RATであり、攻撃者が感染したコンピューターを完全に制御できるようにし、さまざまな攻撃に使用できます。 Remcos感染の一般的な影響には、次のようなものがあります。

• Account Takeover: Remcos のコア機能の一部は、感染したコンピューターからパスワードとキーストロークを収集することです。 攻撃者は、ユーザーの資格情報を盗むことで、オンラインアカウントやその他のシステムを制御し、機密データを盗んだり、組織のIT環境内で足場を拡大したりすることができます。
• データの盗難: Remcosは、キーストロークと資格情報を盗みますが、組織のシステムから他の機密データを収集して盗み出すこともできます。 その結果、Remcosを使用して、最初に感染したコンピューターまたは侵害された資格情報を介してアクセスされた他のシステムのいずれかでデータ侵害を実行できます。
• その後の感染症:。 Remcos を使用すると、攻撃者は感染したコンピューターに追加のマルウェアの亜種を展開することができます。 これは、Remcos感染がランサムウェア感染または組織に対するその他の追加攻撃につながる可能性があることを意味します。

Remcos マルウェア Protection with チェック・ポイント

Remcosは高度なRATであり、主要なマルウェアの脅威の1つですが、企業は多数のマルウェアの亜種やその他のサイバー脅威にも直面しています。 主要なサイバーセキュリティの脅威については、チェック・ポイントの 2022年サイバー脅威レポートをご覧ください。

チェック・ポイントのソリューションは、チェック・ポイントの脅威エミュレーションによる ゼロデイ脅威 保護など、Remcosやその他のマルウェア感染から保護します。 チェック・ポイント Harmony Endpoint は、業界をリードするエンドポイントセキュリティ保護を活用して、Remcosやその他の主要なマルウェアの脅威を軽減します。 今すぐ無料デモにサインアップして、詳細をご覧ください。