Remcos는 원격 액세스 트로이 목마(RAT)이며 2021년 상위 10개 멀웨어 변종 중 하나입니다. 컴퓨터를 감염시킨 후 Remcos는 공격자에게 감염된 시스템에 대한 백도어 액세스를 제공하고 다양한 민감한 정보를 수집합니다.
Remcos는 일반적으로 피싱 공격을 통해 배포됩니다. 멀웨어 는 송장 또는 주문이 포함되어 있다고 주장하는 PDF로 가장한 악성 ZIP 파일에 포함될 수 있습니다. 또는 Microsoft Office 문서 및 악성 매크로를 사용하여 맬웨어의 압축을 풀고 배포하는 멀웨어도 배포되었습니다.
탐지를 피하기 위해 Remcos는 프로세스 주입 또는 프로세스 할로잉을 사용하여 합법적인 프로세스 내에서 실행할 수 있습니다. 또한 멀웨어는 지속성 메커니즘을 배포하고 백그라운드에서 실행되어 사용자로부터 숨깁니다.
RAT로서 명령 및 제어(C2)는 Remcos 멀웨어의 핵심 기능입니다. 악성 트래픽은 C2 서버로 이동하는 동안 암호화되며, 공격자는 분산 DNS를 사용하여 C2 서버용 다양한 도메인을 만듭니다. 이렇게 하면 멀웨어가 알려진 악성 도메인에 대한 트래픽 필터링에 의존하는 보호를 무력화할 수 있습니다.
Remcos 멀웨어는 실제로 Remote Control and Surveillance라는 이름으로 Breaking Security라는 독일 회사에서 판매하는 합법적인 도구이며 일반적으로 해커에 의해 남용됩니다. 멀웨어의 주요 기능 중 일부는 다음과 같습니다.
Remcos는 정교한 RAT로, 공격자에게 감염된 컴퓨터에 대한 모든 권한을 부여하고 다양한 공격에 사용될 수 있습니다. Remcos 감염의 일반적인 영향은 다음과 같습니다.
Remcos는 대표적인 멀웨어 변종이지만 조직은 보안 모범 사례를 구현하여 감염으로부터 스스로를 보호할 수 있습니다. Remcos 감염을 예방하는 몇 가지 방법은 다음과 같습니다.
Remcos는 정교한 RAT이자 주요 멀웨어 위협 중 하나이지만 기업은 수많은 멀웨어 변종 및 기타 사이버 위협에도 직면해 있습니다. 체크포인트의 2022년 사이버 위협 보고서에서 주요 사이버 보안 위협에 대해 알아보세요.
체크 포인트 솔루션은 체크 포인트 위협 에뮬레이션을 통한 제로 데이 위협 보호를 포함하여 Remcos 및 기타 멀웨어 감염으로부터 보호합니다. 체크 포인트 Harmony Endpoint 는 업계 최고의 엔드포인트 보안 보호 기능을 활용하여 Remcos 및 기타 주요 멀웨어 위협의 위협을 완화합니다. 지금 무료 데모에 등록하여 자세히 알아보세요.
피드백