XWormRAT是一款主要在暗网销售的商业化、模块化的远程访问木马，主要攻击Windows系统，旨在窃取数据和完全控制受害者计算机。
为了让你快速了解，其主要信息汇总如下：
| 基本定义 | 远程访问木马，以“恶意软件即服务”形式在暗网出售，开发者售价约400美元。 |
| 威胁程度 | 威胁级别高（80%），2023年4月首次出现，至今活跃。 |
| 核心特点 | 模块化插件（超35个）、使用AES加密通信、具备勒索软件功能。 |
XWormRAT的两个最显著特点是模块化架构和规避检测能力：
为了让你快速了解，其主要信息汇总如下：
| 基本定义 | 远程访问木马，以“恶意软件即服务”形式在暗网出售，开发者售价约400美元。 |
| 威胁程度 | 威胁级别高（80%），2023年4月首次出现，至今活跃。 |
| 核心特点 | 模块化插件（超35个）、使用AES加密通信、具备勒索软件功能。 |
核心特点与传播方式
XWormRAT的两个最显著特点是模块化架构和规避检测能力：- 模块化插件：其功能可通过插件动态扩展，目前插件超过35个，涵盖远程桌面控制、文件管理、特定软件窃密（如Steam、Discord）、勒索软件加密等。这种设计让攻击者能灵活组合功能，定制攻击。
- 隐匿与持久化：它使用AES加密与命令控制服务器通信，并采用混淆、创建互斥锁、清除自身痕迹等技术来逃避杀毒软件检测并长期潜伏。
- 传播方式：主要通过钓鱼邮件（夹带恶意JavaScript、Excel文件）、伪装成合法软件（如Discord）、以及受感染的可移动驱动器（如U盘）传播。
