محققان امنیت سایبری تکامل بدافزار XWorm را بررسی کرده‌اند که به ابزاری همه‌کاره برای انجام طیف گسترده‌ای از اقدامات مخرب در سیستم‌های آسیب‌دیده تبدیل شده است. این بدافزار که نخستین بار در سال ۲۰۲۲ مشاهده شد و به تهدیدکننده‌ای به نام EvilCoder مرتبط است، قابلیت‌هایی نظیر سرقت داده، ثبت کلیدها (keylogging)، تصویربرداری از صفحه، ماندگاری در سیستم و حتی عملیات باج‌افزاری را دارد. بر اساس گزارش محققان Trellix، XWorm دارای طراحی ماژولار است که شامل یک کلاینت اصلی و مجموعه‌ای از اجزای تخصصی موسوم به پلاگین‌ها می‌باشد.
پس از حذف ناگهانی حساب تلگرام توسعه‌دهنده اصلی XCoder در نیمه دوم ۲۰۲۴، نسخه جدید XWorm 6.0 در ژوئن ۲۰۲۵ با قیمت ۵۰۰ دلار برای دسترسی مادام‌العمر در انجمن‌های جرایم سایبری عرضه شده است. این نسخه جدید که ادعا می‌شود کاملاً بازنویسی شده، دارای بیش از ۳۵ پلاگین DLL برای انجام وظایف مختلف از جمله RemoteDesktop.dll برای کنترل از راه دور، Stealer.dll برای سرقت اطلاعات، Ransomware.dll برای رمزگذاری فایل‌ها و Rootkit.dll برای نصب روت‌کیت است. علاوه بر این، XWorm 6.0 به عنوان کانالی برای توزیع سایر خانواده‌های بدافزار نظیر DarkCloud Stealer، Snake KeyLogger و Remcos RAT نیز عمل می‌کند.
کلمات کلیدی : بدافزار XWorm, امنیت سایبری, باج‌افزار, سرقت داده, کیلاگر, تهدیدات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.