What is Remcos 远程访问木马?

Remcos 远程访问木马

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

Windows 设备；用于监视的商业 RAT

来源归属

来源类型: MITRE
来源: MITRE ATT&CK · MalwareBytes
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: MITRE ATT&CK · MalwareBytes · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2016-01 discovered 首次分发 Remcos RAT
2019-05 updated Malwarebytes 记录了相关细节

快速解答

Remcos 通过钓鱼文档投递，并在 C2 控制面板下收集击键、屏幕截图和摄像头/麦克风数据。

定义

Remcos（"Remote Control & Surveillance"）是一款商业化的 Windows RAT，虽以合法用途出售，却广泛用于钓鱼、键盘记录和监视活动。

概述

Remcos（“Remote Control & Surveillance”）是一款商业化的 Windows RAT，虽以合法用途出售，却广泛用于钓鱼、键盘记录和监视活动。

行为

商业 RAT 被改用于攻击
键盘记录 + 摄像头监视
通过钓鱼附件投递

首次出现

2016-01

目标

Windows 设备；用于监视的商业 RAT

恶意软件情报

家族: Remcos Remote Access Trojan

别名: Remcos

技术: T1056, T1419, T1071

目标: Windows 设备；用于监视的商业 RAT

行为:

商业 RAT 被改用于攻击
键盘记录 + 摄像头监视
通过钓鱼附件投递

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 Remcos 远程访问木马。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 Remcos 远程访问木马的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。