ZDU Intel · Ficha de armamento · Ladrón de información

Remus

Plataforma: Windows

Malpedia1 técnicas

269indicadores nuevos en 7 días

394en 30 días

29servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Remus es un ladrón de información de 64 bits que, según Gen Digital, probablemente es la evolución de Lumma Stealer. Está diseñado para robar contraseñas guardadas en navegadores, cookies y criptomonedas.

Cómo llega

Llega a las víctimas a través de cargadores como Go loader, 2CLoader y campañas ClickFix que utilizan stagers detrás de Cloudflare.

Qué hace una vez dentro

Utiliza EtherHiding para resolver sus servidores de comando y control, reemplazando a los resolvers tradicionales de Steam y Telegram. Incluye verificaciones adicionales de anti-análisis y, según un análisis de comportamiento, puede salir silenciosamente sin llegar a establecer conexión con el C2.

Técnicas de MITRE ATT&CK

Táctica	Técnica	ID
Sigilo	Obfuscated Files or Information	T1027

Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	29
Dominios	52
URLs	310
Hashes de archivos	3

En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.