XWorm
XWorm в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
17 сентября
Утечка данных через использование доверенных инструментов
XWorm — это троян для удалённого доступа, созданный с помощью встроенных инструментов Windows, таких как PowerShell и MSBuild, что позволило злоумышленникам избежать обнаружения. Вредоносная нагрузка была скрыта в пикселях изображения, загруженного с доверенного сайта. После извлечения данных PowerShell запустил MSBuild для запуска скрытого кода, обеспечив удалённый доступ к системе и возможность кражи информации.
XWorm имеет 1 запись событий в нашей базе. Объединили похожие карточки: XWorm; XWorm RAT и другие.