XWorm kabi zararli dastur kompyuterlarni kuzatuv vositalariga aylantirmoqda. Ushbu zararli dastur Braziliyada faol va mikrofon orqali suhbatlarni yozish, geografik joylashuvni kuzatish va veb-kamera yordamida tasvirlarni ushlab olish qobiliyatiga ega.
Bundan tashqari, dastur jinoyatchilarga brauzer sessiyalarini nazorat qilish va qurbonning tizimida allaqachon tizimga kirgan hisoblarga kirish imkonini beradi.
Netskope Threat Labs maʼlumotlariga koʻra, 2026-yil uchinchi choragida 1236 ta aniqlash hodisasi qayd etilgan boʻlib, bu 2025-yil shu davriga nisbatan toʻrt barobar ortishni tashkil etadi. Ushbu tadqiqot zararli dasturning funksionalligi kengayganligini ham, hatto uning yaratilish uchun ishlatilgan vositalar tarqatilgandan keyin ham tahdidning mavjudligini koʻrsatadi.
2025-yil iyul oyidan boshlab, tadqiqotchilar aylanishdagi XWormning toʻrtta variantini aniqlashdi: V6.4, V6.5, V7.2 va V7.4. Shu bilan birga, ushbu vositaga bogʻliq plaginlar soni 35 dan 46 ga oshdi.
Netskope tomonidan aniqlangan turli xil funksiyalar qurbon sezmasdan bajarilishi mumkin. Joylashuvni kuzatish boʻyicha, zararli dastur foydalanuvchiga odatda taqdim etiladigan ruxsat soʻrovini koʻrsatmasdan, Windowsning maxsus sozlamasini oʻzgartirish orqali koordinatalarga kirish imkoniga ega.
HBrowser deb nomlangan modul hujumchi qurbonning brauzeri bilan bevosita oʻzaro aloqa qilish imkonini berib, xavf darajasini oshiradi. Operator ekranni kuzatib borishi va ochilgan sahifalarda harakatlar qilish orqali kompyuterni masofadan boshqarishni simulyatsiya qilishi mumkin.
Amalda, bu funksionallik qurbon allaqachon autentifikatsiya qilgan xizmatlarga kirish imkonini beradi, bu esa hujumchi parollarni taxmin qilish yoki yangi sessiya boshlash zaruriyatini yoʻq qiladi. Mexanizm shuningdek, koʻp omilli autentifikatsiya (MFA) soʻrovlarini chetlab oʻtishga qodir, garchi bu kirish diapazoni har bir xizmatda amalga oshirilgan xavfsizlik choralari bilan bogʻliq boʻlsa ham.
XWorm tarqalishi 2025-yilda zararli dasturning oʻzining ishlab chiqish vositalari tarqatilishi tufayli kuchaydi. Oʻsha yilning iyun oyida modifikatsiyalangan quruvchi versiyasi eʼlon qilingan va avgust oyida 6.4 versiyasining oʻzgartirilgan kod-manbasi ham tarqaldi. Netskope ushbu eʼlonlardan soʻng aniqlanishlar ortganini va avvalgi darajadan yuqori saqlanib qolganini bildirdi.
Braziliya tashqari, XWorm faoliyati yuqori boʻlgan boshqa mamlakatlar orasida Hindiston, Italiya, Panama va AQSh mavjud. Moliyaviy xizmatlar zararlangan mijoz tashkilotlarning taxminan 35% ni tashkil etadi.
Faqat 2026-yil sentyabr oyida 601 ta aniqlash voqeasi hisobga olingan boʻlib, bu chorak davomida qayd etilgan jami miqdordan yarmi atrofida tashkil etadi, bu zararli dastur tahlil qilinayotgan davrda faolligini koʻrsatadi.
Infeksiyaga shubhalanadiganlar uchun, boshqa va xavfsiz qurilma yordamida hisoblarni tekshirish, shuningdek, kompromitatsiya qilingan kompyuterni tekshirib, dasturni topish va olib tashlash tavsiya etiladi. XWorm oʻrnatilgan vaqtda, jinoyatchilar muhit ustidan nazoratni saqlab turadi va brauzerda ochilgan sessiyalardan foydalanadi.