Le RAT Remcos Avait l'habitude d'espionner le gouvernement ukrainien - Dit CERT-UA

Une alerte du CERT-UA a révélé que des acteurs de la menace avaient mené une campagne de phishing contre les agences gouvernementales ukrainiennes pour déployer le RAT Remcos sur leurs ordinateurs. L'e-mail contenait un fichier rappelant aux destinataires de payer pour les services fournis par Ukrtelecom. Cette dernière version de Remcos exploite la technique des importations dynamiques pour échapper à la détection par les outils d'analyse statique.