Webworm: Neue Backdoors EchoCreep & GraphWorm via Discord…

Der China-verbundene Bedrohungsakteur Webworm nutzt 2025 die neuen Backdoors EchoCreep und GraphWorm mit Discord und Microsoft Graph API für C2-Kommunikation – ein alarmierender Trend. Sicherheitsforscher haben frische Aktivitäten der Gruppe aufgedeckt, die seit mindestens 2022 Regierungsbehörden ins Visier nimmt.

Webworm Backdoors Discord Microsoft Graph API

EchoCreep und GraphWorm: Zwei neue Schädlinge im Anflug

Webworm Backdoors Discord Microsoft Graph API

Webworm, erstmals im September 2022 von Broadcoms Symantec dokumentiert, setzt nun auf zwei neuartige Backdoors. EchoCreep missbraucht Discord als C2-Kanal. GraphWorm wiederum nutzt die Microsoft Graph API. Beide Methoden sind besonders heimtückisch, da sie legitime Dienste als Deckmantel verwenden. Du fragst dich vielleicht: Wie können Unternehmen sich dagegen schützen? Die Antwort ist komplex, aber wir zeigen dir die wichtigsten Schritte.

Warum Discord und Microsoft Graph API? – Ein kluger Schachzug der Angreifer

Webworm Backdoors Discord Microsoft Graph API

Discord ist nicht nur ein Tool für Gamer. Auch Angreifer schätzen die Plattform. Der Datenverkehr sieht harmlos aus, die API ist einfach nutzbar. Microsoft Graph API ist noch gefährlicher: Sie ist in Unternehmensnetzwerken oft nicht blockiert. GraphWorm tarnt sich als legitime Office-365-Kommunikation. Das macht die Erkennung extrem schwierig. Einige Experten argumentieren, dass solche Angriffe die Zukunft der Cyberkriminalität darstellen – und sie haben recht.

Wer ist Webworm? Eine Bestandsaufnahme

Die Gruppe wird China zugerechnet, aber die genaue Zuordnung bleibt vage. Klar ist: Sie ist hochprofessionell. Seit 2022 attackiert sie Regierungsstellen in Asien und Europa. Das Ziel: Spionage und Datendiebstahl. Mit den neuen Backdoors zeigt Webworm, dass sie sich ständig weiterentwickelt. Du solltest diese Entwicklung ernst nehmen – egal ob du in der IT-Sicherheit arbeitest oder nicht.

So schützt du dich vor EchoCreep und GraphWorm

Erstens: Überwache den Netzwerkverkehr zu Discord und Microsoft Graph API genau. Zweitens: Setze Endpoint Detection and Response (EDR) ein, das ungewöhnliche API-Aufrufe erkennt. Drittens: Schulen deine Mitarbeiter – viele Angriffe beginnen mit Phishing. Und vergiss nicht: Regelmäßige Updates sind kein Luxus, sondern Pflicht. Ein einziger ungepatchter Dienst kann der Einfallstor sein.

Der China-verbundene Bedrohungsakteur Webworm nutzt 2025 die neuen Backdoors EchoCreep und GraphWorm mit Discord und Microsoft Graph API für C2-Kommunik…

Comments

Post a Comment

Popular posts from this blog

TP-Link Tapo 3.18.116 APK Review: Smart Home App Update

Image
The TP-Link Tapo app version 3.18.116 brings refinements to device management and user experience for your smart home ecosystem. We analyze the update. Beyond the Version Number: What This Update Actually Means Another version number hits the app store . It's easy to scroll past it, thinking it's just another routine patch. But sometimes, even minor increments like moving from 3.18.115 to 3.18.116 can signal important shifts under the hood. For users invested in the TP-Link Tapo ecosystem—spanning cameras, plugs, bulbs, and sensors—this update is about stability and polish, not flashy new features. That’s a good thing. Stability First: The Unseen Improvements Let's be clear: you won't open the app to find a radically new interface or a groundbreaking feature you never knew you needed. The core improvements in version 3.18.116 are preventative and performance-oriented. Think fewer dropped connections when checking your outdoor camera feed on a weak Wi-Fi s...
Read more

Latest Android Games on Aptoide: Discover Trending & New …

Image
Discover the latest trending and newly released Android games on Aptoide, from indie gems to unique puzzle and strategy titles you won't find elsewhere. Why Your Next Favorite Game Might Not Be on Google Play Let's be honest. Scrolling through the same curated lists on the official store can feel repetitive. You see the same major publishers, the same ad-heavy clones, the same endless sequels. It's a walled garden, meticulously pruned. But what grows in the wild? Platforms like Aptoide offer a different ecosystem entirely—one where independent developers and regional hits often bloom first. This isn't about sideloading questionable software; it's about accessing a broader, more diverse gaming landscape. The latest Android games aren't always the ones with the biggest marketing budgets. A Closer Look at What's Trending Now The raw list from Aptoide reveals fascinating patterns. It's a mix of genres and ambitions, reflecting what real players ...
Read more

Microsoft Word Beta APK: What's New in Version 16.0.19929…

Image
The Microsoft Word beta APK, version 16.0.19929.20074, offers a sneak peek at upcoming features and performance tweaks for Android users. Why Beta Software Matters Most people just wait for the official update notification. They miss the point entirely. Beta versions are where the real story unfolds—a raw look at a developer's priorities and unfinished ideas. This specific build, 16.0.19929.20074 , isn't a monumental public release. It's a quiet signal of what Microsoft is tinkering with behind the scenes. Think of it as a backstage pass. What You Can Expect from This Build Official changelogs for beta releases are often sparse or non-existent. The changes are usually under-the-hood: stability improvements, bug fixes from previous test cycles, or early code for features that aren't yet active. The version number suggests it's part of an ongoing development branch for Word on mobile. You might notice slightly faster load times for complex documents. Fo...
Read more