Yayınlanma: 14 Ekim 2026 - 12:18
Güvenlik araştırmacıları, XWorm zararlı yazılımının yeni eklentilerle konum takibi, mikrofon üzerinden ses kaydı ve açık tarayıcı oturumlarına müdahale gibi yetenekler kazandığını bildirdi.
Siber güvenlik şirketi Netskope’un yayımladığı araştırmaya göre, Windows sistemlerini hedef alan XWorm uzaktan erişim zararlı yazılımı yeni gözetleme özellikleriyle dikkat çekiyor. Araştırmada, 2026’nın üçüncü çeyreğinde 100’den fazla kuruluşta toplam bin 236 XWorm tespit olayı kaydedildiği belirtildi. Bu sayı, 2025’in aynı dönemindeki tespitlerin yaklaşık dört katı.
MİKROFON, KONUM VE TARAYICI KONTROLÜ
Araştırmaya göre XWorm’un yeni eklentileri, saldırganların bulaşmış cihazın konum bilgilerine erişmesine ve mikrofon üzerinden ses kaydetmesine olanak tanıyabiliyor. HBrowser adlı eklenti ise saldırganın kurbanın açık tarayıcı oturumuyla etkileşim kurmasını sağlayabiliyor. Bu yöntemle saldırgan, kullanıcının zaten giriş yaptığı hesaplara erişmeye çalışabiliyor. Bu durum, parolaların doğrudan çalınması gerekmeksizin hesapların tehlikeye girebileceği anlamına geliyor. Ancak bu özellik, bütün çok faktörlü kimlik doğrulama sistemlerinin aşıldığı anlamına gelmiyor. Netskope ayrıca XWorm’un desteklediği eklenti sayısının Temmuz 2025’te 35 iken Ekim 2026’da 46’ya yükseldiğini bildiriyor.
KULLANICILAR NASIL KORUNABİLİR?
Şüpheli e-posta eklerini açmamak, yazılımları güncel tutmak, güvenilir güvenlik yazılımları kullanmak ve işletim sistemindeki mikrofon ile konum izinlerini düzenli olarak kontrol etmek riskleri azaltabilir.