B
今週中
リモートアクセスツール（RAT）であるXWormが、監視プラットフォームへと進化していることがNetskope社の報告で明らかになりました
📌 一言でいうと
リモートアクセスツール（RAT）であるXWormが、監視プラットフォームへと進化していることがNetskope社の報告で明らかになりました。新しく追加されたプラグインにより、GPSによる位置追跡、ライブオーディオストリーミング、ウェブカメラのキャプチャ、認証済みブラウザセッションのハイジャックなどが可能になっています。2024年第3四半期だけで100以上の組織で1,200件以上のインシデントが観測されており、攻撃能力が継続的に強化されています。
🔍該当判定
- 社内でWindows OSを搭載したPCを利用している
- PCにWebカメラやマイクが搭載されており、業務で利用している
- ブラウザ（ChromeやEdgeなど）で社内システムやクラウドサービスにログインして利用している
- 不審なメールの添付ファイルや、出所不明のソフトをインストールする可能性がある環境である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールの添付ファイルやリンクを開かないこと。エンドポイント検出および応答（EDR）ソリューションを導入し、不審なプロセスの挙動やネットワーク通信を監視すること。OSおよびアプリケーションを最新の状態に保つこと。