XWorm RAT อัปเกรดปลั๊กอินใหม่ เปลี่ยนเป็นแพลตฟอร์มสอดแนมเต็มตัว

Netskope บริษัทด้านความปลอดภัยไซเบอร์เปิดเผยรายงานความเคลื่อนไหวของ XWorm RAT ซึ่งเป็นมัลแวร์บน Windows ที่มีความซับซ้อนสูง โดยล่าสุดนักพัฒนาได้ขยายขีดความสามารถด้วยปลั๊กอินใหม่ๆ จนกลายเป็นแพลตฟอร์มการสอดแนมที่อันตรายยิ่งขึ้น

XWorm ถูกพบครั้งแรกในปี 2022 และได้รับความนิยมในหมู่ผู้โจมตีเนื่องจากสามารถควบคุมระบบที่ติดเชื้อได้อย่างสมบูรณ์ ทั้งการดักจับการพิมพ์ (keylogging), การจับภาพหน้าจอ, การเข้าถึงเว็บแคม ไปจนถึงการรัน payload ต่างๆ โดยในช่วงไตรมาสที่สามของปี Netskope ตรวจพบเหตุการณ์การโจมตีมากกว่า 1,200 ครั้งใน 100 องค์กร

สิ่งที่น่ากังวลคือการเพิ่มจำนวนปลั๊กอินที่รองรับอย่างรวดเร็ว จาก 35 รายการในเดือนกรกฎาคม 2025 เป็น 46 รายการในเดือนตุลาคม 2026 ซึ่งมีปลั๊กอินหลายตัวที่ออกแบบมาเพื่อการสอดแนมโดยเฉพาะ เช่น การติดตามตำแหน่ง GPS การสตรีมเสียงสด และการควบคุมเบราว์เซอร์

ไฮไลต์สำคัญอยู่ที่ปลั๊กอิน HBrowser ที่ช่วยให้ผู้โจมตีไฮแจ็กเซสชันเบราว์เซอร์ที่ผ่านการยืนยันตัวตนแล้วได้ทันทีโดยไม่ต้องใช้ข้อมูลระบุตัวตน (credentials) ซึ่งถือเป็นการข้ามผ่านระบบ MFA ได้โดยสิ้นเชิง ทำให้แฮกเกอร์สามารถโต้ตอบกับหน้าต่างเบราว์เซอร์และเห็นภาพหน้าจอแบบเรียลไทม์ได้เสมือนนั่งอยู่หน้าเครื่อง

Netskope กล่าว ว่าปลั๊กอิน Maps และ Microphone ยังทำงานได้โดยไม่ต้องขอยกระดับสิทธิ์ (privilege escalation) และไม่มีการแจ้งเตือนให้เหยื่อรู้ตัว การสื่อสารทั้งหมดจะถูกส่งผ่านช่องทาง command-and-control (C&C) ที่เข้ารหัสด้วย AES

ปัจจุบันกิจกรรมของ XWorm พุ่งสูงขึ้นหลังจากซอร์สโค้ดเวอร์ชัน 6.4 และตัวสร้างมัลแวร์ (builder) รั่วไหลสู่สาธารณะเมื่อช่วงกลางปี 2025 ซึ่งคาดว่ามัลแวร์ตัวนี้จะยังคงมีการอัปเกรดและถูกนำไปใช้โจมตีอย่างต่อเนื่องในอนาคต