To completely understand what’s going on in a market that has been growing in the last years I found mandatory to know which players are dominating it. Always remember that behind every user of the Internet there is another human like you, so if you can be kind enough to reach them and they agree, you can have a little talk. Asking things is not a crime.
Please note everything that stated on this blog has only an informational purpose. I will never promote the use of these products.
Let’s see today, a brief talk with Remus:
The interview was made in Russian. Original answers and English translations are provided below.
How would you describe Remus in simple terms?
Ремус это синоним простоты, никаких сложных настроек, все готово к работе из коробки.
Remus is synonymous with simplicity; there are no complex settings, and everything is ready to use out of the box
Is there a story behind the name Remus?
Ремус — один из братьев близнецов основавших Рим.
Remus is one of the twin brothers who founded Rome.
What makes Remus different from other products?
Во времена нейросетей мы по прежнему пишем код в ручную, это обеспечивает хорошее качество как сборок так и панели. Положение каждой кнопкой выверено в ручную, а не сделано за вечер промптом.
Even in the age of neural networks, we still write code manually. This ensures high quality for both the build and the panel. The position of each button is carefully calibrated by hand, not generated overnight with a prompt.
How many people do you think have used Remus? Approximately
Сейчас у нас около 200 активных клиентов, при этом коэффициент удержания остается высоким (клиенты, купившие один раз, почти всегда возвращаются).
We currently have around 200 active clients, and our customer retention rate remains high (clients who purchase once almost always return).
Since when has Remus been working?
В полный рост — с февраля.
Available in full mode since February.
Editor note: Available to public sales since February 2026
Remus has been accused of being a very similar “variant of Lumma Stealer”. Is Remus a evolution of the old Lumma? (Understanding that the old Lumma is still working for private connections)
What was TENZOR stealer? A first test of Remus, or something different in the first days of development?
И да, и нет, мы приобрели исходный код тензор билда и панели на VueJS, который по всей видимости был продолжением Lumma, улучшили его, а так же сменили название на свое, при этом билд переработан полностью как и ничего не осталось от купленной VueJS панели.
Yes and no. We acquired the source code for the Tensor build and the VueJS panel, which was apparently a continuation of Lumma. We improved it and changed the name to our own. However, the build has been completely reworked, and nothing remains of the original VueJS panel.
Editor note: All questions were answered with a common reply. The questions came after checking on this report that gives great insights: https://www.gendigital.com/blog/insights/research/remus-64bit-variant-of-lumma-stealer
Do you leverage AI for developing? How much of the original codebase was AI-assisted?
Не используем, даже немного гордимся этим. Старая школа) пока, по нашему мнению, в ручную получается лучше.
We don’t use them, and we’re even a little proud of that. Old school! For now, we believe that manual methods produce better results.
In general, what problems are found by infostealer developers now and how are they adapting to them? (chrome process isolation, dbsc, windows defender, etc…)
Приходится адаптироваться постоянно, защитник улучшается и мы в оперативном режиме выпускаем новые сборки и обновления, чтобы сохранить доходность своих клиентов. Ведь сытый клиент — залог продленной подписки.
We constantly have to adapt. The protector is constantly improving, and we release new builds and updates quickly to maintain the profitability of our clients. After all, a satisfied customer is the key to a longer subscription.
In the recent weeks, some drama tormented the Remus operations, being accused of stealing cryptocurrency wallets from customer logs. What can you say about this?
Вокруг каждого MaaS стилера можно разжечь без проблем такой скандал, мы считаем, что это работа наших конкурентов. Это общая проблема модели ведения бизнеса. Предлагаю всем прийти и проверить, уходит ли что-либо налево, но, по крайней мере, нам об этом не писал никакой клиент. В целом, если бы мы были достаточно беспринципными, мы бы могли с легкостью разжигать подобные скандалы у соседних проектов, но мы за мир в мире.
It’s easy to stir up trouble around any MaaS styler. We believe this is the work of our competitors. It’s a common problem with this business model. We invite everyone to come and check to see if anything is being siphoned off, but so far, no client has reported any issues to us. In general, if we were unscrupulous enough, we could easily create similar scandals for neighboring projects, but we’re committed to peace in the industry.
In 2026, Remus has become a top used stealer among other options that only work through private connections (For example, ACR stealer). Do you think the MaaS model is at risk? Can you compare the differences between a commercial product and private ones?
Мы не считаем, что модель находится под угрозой, как я выше сказал, такую модель проще «свалить с ног» всякими кознями, но это касается и более частных решений, можно сказать, что данные уходят налево прямо с частного сервера, доказывать это не обязательно, публика и так подхватит.
We don’t believe the model is under threat. As I mentioned earlier, this type of model is easier to “bring down” with various tricks, but this also applies to more private solutions. You could say that data is being siphoned off directly from a private server, and it’s not necessary to prove it; the public will likely pick up on it anyway.
From all data that is collected in a log, could you order it by value based on your opinion and from customers focus and experience? (Wallets, Session Tokens, Passwords, Cookies, etc…)
Думаю, что доступы к почте сейчас важнее, чем крипто-кошельки, сейчас скорее всего уже прошло то время, когда в крипте можно было найти очень много, и большинство клиентов окупают материал через доступы к почтам, однако не стоит недооценивать вклад кошельков, не так давно, один из наших клиентов нашел в кошельке 67 тысяч долларов, он сообщил это нам, поблагодарив, что заработал с нами, но думаем, наши клиенты находили суммы больше, просто не каждый об этом говорит.
I think access to email accounts is more important now than crypto wallets. It’s likely that the time when you could find a lot of value in crypto has passed. Most of our clients recoup their investment through access to email accounts. However, we shouldn’t underestimate the value of wallets. Not long ago, one of our clients found $67,000 in a wallet and told us about it, thanking us for helping them earn it. We suspect that our clients have found even larger sums, but not everyone talks about it.
Does Remus works on the CIS countries?
Нет, Remus не работает в странах СНГ
No, Remus does not operate in the CIS countries.
How do you see the market? Is this a good time to work?
Да, сейчас хорошее время для работы с такого вида продуктами, посмотрим, что будет через пару лет, обновления на защитник выходят практически каждый день, к тому же, chrome тоже обновляется.
Yes, this is a good time to work with this type of product. Let’s see what happens in a few years. Updates to the protector are released almost every day, and Chrome is also constantly updated.
What will be the future of Remus? (New big features, incoming updates, planned developments, etc..)
Одно из следующих обновлений это модуль подмены приложения Ledger Live, который выглядит один к одному как настоящий, и позволит нашим клиентам добывать еще больше сид фраз. В ближайшем будущем мы планируем интегрировать ИИ прямо в панель, чтобы клиент мог использовать его, например, для похожей генерации паролей. По мимо этого мы делаем и регулярные обновления в виде обходов. Мы так же предлагаем вам предложить нам самые безумные идеи лучшие из которых мы реализуем.
One of the next updates will be a module that replaces the Ledger Live application, which looks identical to the real thing. This will allow our clients to generate even more seed phrases. In the near future, we plan to integrate AI directly into the panel, so that clients can use it, for example, to generate similar passwords. In addition to this, we are also working on regular updates in the form of bypasses. We also encourage you to suggest your craziest ideas, and we will implement the best ones.
What would you say to those “information security experts” who are trying to track Remus?
Хотим передать вам привет и спасибо за вашу работу. Это позволяет нашему рынку не стоять на месте и совершенствоваться.
We want to send you our greetings and thank you for your work. This allows our market to stay dynamic and improve.
End
Dear reader,
Remember to check the other interviews at: g0njxa — Medium
Expect more content, if possible.
My best wishes to you ❤
Introduction to Malware Binary Triage (IMBT) Course
Looking to level up your skills? Get 10% off using coupon code: MWNEWS10 for any flavor.
Enroll Now and Save 10%: Coupon Code MWNEWS10
Note: Affiliate link – your enrollment helps support this platform at no extra cost to you.
Article Link: https://g0njxa.medium.com/approaching-stealers-devs-a-brief-interview-with-remus-6fd5e92caa22?source=rss-f019d2b2d13f------2