نسخه‌های جدید بدافزار XWorm پس از رها کردن پروژه توسط توسعه‌دهنده اصلی آن در سال گذشته، در حملات فیشینگ توزیع می‌شوند. آخرین نسخه‌های این تروجان دسترسی از راه دور شامل XWorm 6.0، 6.4 و 6.5 هستند که توسط چندین گروه تهدید مورد استفاده قرار گرفته و از پلاگین‌هایی پشتیبانی می‌کنند که امکان انجام طیف گسترده‌ای از فعالیت‌های مخرب را فراهم می‌آورند. محققان شرکت امنیت سایبری Trellix از ژوئن افزایش چشمگیری در نمونه‌های XWorm در پلتفرم اسکن VirusTotal مشاهده کرده‌اند که نشان‌دهنده نرخ بالای پذیرش این بدافزار در میان مجرمان سایبری است.
بر اساس گزارش محققان، XWorm اکنون دارای بیش از 35 پلاگین است که قابلیت‌های آن را از سرقت اطلاعات حساس تا باج‌افزار (ransomware) گسترش می‌دهد. ماژول رمزگذاری فایل‌ها به نام Ransomware.dll به اپراتورهای بدافزار امکان تنظیم تصویر زمینه دسکتاپ پس از قفل کردن داده‌ها، مقدار باج، آدرس کیف پول و ایمیل تماس را می‌دهد. این بدافزار از روش‌های مختلف تحویل استفاده می‌کند از جمله ایمیل‌های فیشینگ، فایل‌های جاوا اسکریپت مخرب، و حتی نام‌های فایل اجرایی مشروع برای مخفی کردن خود به عنوان برنامه‌های بی‌ضرر مانند Discord.
کلمات کلیدی : بدافزار XWorm, فیشینگ, تروجان دسترسی از راه دور, امنیت سایبری, باج‌افزار, مجرمان سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.