XWorm est une famille de logiciels malveillants multifonctionnels, couramment utilisée comme cheval de Troie d'accès à distance. Il exécute généralement des attaques en plusieurs étapes, en utilisant souvent des tactiques d'hameçonnage impliquant des fichiers LNK malveillants et des scripts PowerShell pour se déployer via des outils légitimes. Il permet aux cybercriminels d'obtenir un accès non autorisé à des appareils, de voler des informations sensibles telles que des identifiants et des mots de passe, voire d'installer des ransomwares et de lancer des attaques DDoS. Cette conception modulaire fait de XWorm un logiciel malveillant sophistiqué et hautement personnalisable.

Le maCERT recommande d’intégrer les indicateurs de compromission (IOCs) ci-dessous au niveau des moyens de détection et d’alerter le maCERT en cas de détection d’une activité relative à ce malware.

Indicateurs de compromission (IOCs):

Hashs :

Ip :

Domains :