SecurityWeek citeert onderzoek van Netskope naar de Windows-trojan XWorm, die sinds 2022 bestaat. Het aantal plug-ins groeide van 35 in juli 2025 naar 46 in oktober 2026. Een Maps-module levert de GPS-locatie zonder melding aan de gebruiker, een module streamt live audio en de HBrowser-module geeft de aanvaller een realtime beeld van de browser, inclusief alle geauthenticeerde tabbladen. Volgens Netskope omzeilt dat inlogschermen en meervoudige authenticatie zonder dat wachtwoorden worden aangeraakt. Netskope telde in het derde kwartaal meer dan 1.200 incidenten bij 100 organisaties en koppelt de toename aan een gelekte bouwer (juni 2025) en gelekte broncode van versie 6.4 (augustus 2025). Lees het volledige bericht bij SecurityWeek.
Wat betekent dit? Meervoudige authenticatie beschermt het inloggen, niet de sessie die daarna op een besmet apparaat draait. Wie op eindpunten niet ziet dat een trojan meekijkt, merkt het pas als de schade er is. De bron noemt geen verdedigingsadvies; dit is onze duiding. Onze dienst Verkorten tijd-tot-detectie helpt om gedrag van besmette eindpunten, zoals ongebruikelijk uitgaand verkeer en nieuwe achtergrondprocessen, sneller te herkennen en te melden.