RemComとは

リモートのWindowsマシンを制御するためのオープンソースのツールであるRemCom（RemoteCommandExecutor）は、さまざまな攻撃者や高度持続的脅威（APT）により、ターゲットの侵害後のコード実行や探索などのリモートシェルとして使用されています。2022年のロシアによるウクライナの侵攻についても、RemComは、ワイパー型マルウェアと一緒に使われることでサイバー攻撃が発生しています。