XWorm-HBrowser-Plugin ermöglicht Angreifern die Kontrolle über authentifizierte Browsersitzungen ohne Zugangsdaten

Was passiert ist

Forscher verzeichneten 1,236 XWorm-Erkennungsereignisse bei mehr als 100 Kundenorganisationen im Q3 2026, das Vierfache des Volumens im Q3 2025. Das HBrowser-Plugin von XWorm gibt Angreifern interaktive Kontrolle über authentifizierte Browsersitzungen auf infizierten Endgeräten. So können sie Konten bedienen, ohne Passwörter zu stehlen oder eine weitere Multifaktor-Authentifizierung zu absolvieren.

Finanzdienstleister machten etwa […] Der Beitrag XWorm HBrowser Plugin Lets Attackers Control Authenticated Browser Sessions Without Credentials erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . cyber security Cyber Security News 2 min.

Finanzdienstleister machten etwa 35 % der betroffenen Kunden aus, wobei sich die Aktivität auf Indien, Brasilien, Italien, Panama und die Vereinigten Staaten konzentrierte. Diese Zahlen beschreiben die Telemetriedaten der Kunden von Netskope und nicht eine globale Infektionszahl.

Seit Version 6 verfügbar, erlaubt HBrowser einem Operator, über das XWorm-Bedienfeld einen Zielbrowser auszuwählen. Das Bedienfeld sendet einen OpenBrowser-Befehl mit der Browser-Kennung und den Bildschirmabmessungen durch den Kommunikationskanal zur Steuerung (Command-and-Control) der Schadsoftware (Software, die entwickelt wurde, um ein System zu beschädigen oder daraus zu stehlen).

Das infizierte Endgerät führt anschließend die folgenden Eingaben aus und liefert dabei fortlaufend Screenshots zurück. So entsteht eine interaktive Remote-Browsersitzung. Unterstützte Befehle übermitteln Tastatureingaben, Mausklicks, Cursorbewegungen, Scrollvorgänge und eingefügten Zwischenablage-Text.