Remcos Malware

Como funciona?

O Remcos é comumente implantado por meio de um ataque de phishing. O malware pode estar incorporado em um arquivo ZIP malicioso disfarçado de PDF que afirma conter uma fatura ou pedido. Alternativamente, o malware também foi implantado usando documentos do Microsoft Office e macros maliciosas que descompactam e implantam o malware.

Para evitar a detecção, o Remcos usa injeção de processo ou esvaziamento de processo, o que permite que ele seja executado dentro de um processo legítimo. O malware também implanta mecanismos de persistência e é executado em segundo plano para se esconder dos usuários.

Como RAT, comando e controle (C2) é um recurso central do malware Remcos. O tráfego malicioso é criptografado no caminho para o servidor C2, e o invasor usa DNS distribuído para criar uma variedade de domínios para servidores C2. Isso possibilita que o malware derrote as proteções que dependem da filtragem do tráfego para domínios maliciosos conhecidos.

Impacto de uma infecção por Remcos

Remcos é um RAT sofisticado, o que significa que concede ao invasor controle total sobre o computador infectado e pode ser usado em diversos ataques. Alguns dos impactos comuns de uma infecção por Remcos incluem:

• Sequestro de conta: alguns dos principais recursos do Remcos são coletar senhas e pressionamentos de teclas de computadores infectados. Ao roubar credenciais de usuários, um invasor pode obter controle sobre contas on-line e outros sistemas, permitindo-lhes roubar dados confidenciais ou expandir sua posição no ambiente de TI de uma organização.
• Roubo de dados: Remcos rouba teclas digitadas e credenciais, mas também pode coletar e exfiltrar outros dados confidenciais dos sistemas de uma organização. Como resultado, o Remcos pode ser usado para realizar uma violação de dados no computador inicialmente infectado ou em outros sistemas acessados por meio de credenciais comprometidas.
• Infecções subsequentes: Remcos possibilita que um invasor implante variantes adicionais de malware em um computador infectado. Isso significa que uma infecção por Remcos pode levar a uma infecção por ransomware ou outro ataque subsequente a uma organização.

Proteção contra malware Remcos com Check Point

Remcos é um RAT sofisticado e uma das principais ameaças de malware, mas as empresas também enfrentam inúmeras variantes de malware e outras ameaças cibernéticas. Saiba mais sobre as principais ameaças à segurança cibernética no Relatório de Ameaças Cibernéticas de 2022 da Check Point.

As soluções Check Point protegem contra Remcos e outras infecções por malware, incluindo proteção contra ameaças de dia zero pelo Check Point Threat Emulation. O Check Point Harmony Endpoint aproveita as proteções de segurança de endpoint líderes do setor para mitigar a ameaça de Remcos e outras ameaças de malware líderes. Saiba mais inscrevendo-se hoje mesmo para uma demo gratuita.