XWormは、遠隔操作や情報窃取を超えて進化していますか？

A. XWormは、リアルタイムの監視機能を備えるまでに進化しています。

従来の情報窃取や遠隔操作に加え、ログイン済みのブラウザを直接操作する機能が確認されました。攻撃者はパスワードを入力し直すことなく、すでに認証された状態を利用できるため、多要素認証（MFA）を回避して社内システムやWebサービスにアクセスできます。

さらに、OSの警告を表示させずに端末の位置情報を取得する機能や、マイクから収集した音声をほぼリアルタイムで攻撃者に送信する機能も備えています。

複数の新バージョンが確認され、機能を追加するプラグインも増加しており、解析や検知を難しくする仕組みも強化されています。

今回の進化により、XWormによる被害は過去の情報の流出だけでなく、現在進行中の操作や会話、位置情報の監視にも及ぶと言えます。

---

👉 詳細のブログはこちら

MFAも破るXWorm：盗聴・遠隔操作の監視ツールへ進化 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1298/