Впервые активность трояна Ramcos была замечена еще в 2016 году. Софт применялся для отслеживания активности пользователя и похищения его персональных данных. Владелец ПК-устройства получал электронное письмо, в названии которого сообщалось, что ему на счет переведена определенная денежная сумма. Если пользователь открывал его, то троян проникал в систему компьютера.
В течение двух лет антивирусы научились распознавать и блокировать его. Однако троян Ramcos получил несколько модификаций. Финальная версия вредоносного приложения продается за 58 долларов. Троян способен скрываться в «спящем» режиме, для этого он использует файлы формата zip, иногда его не могут обнаружить даже мощные антивирусы. Ramcos активируется при каждом включении компьютера.
