มัลแวร์ XWorm กลายเป็นแพลตฟอร์มสำหรับสอดแนม พบปลั๊กอิน HBrowser ยึดเซสชันเบราว์เซอร์ที่ล็อกอินอยู่ ใช้บัญชีเหยื่อได้โดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA
Netskope Threat Labs รายงานว่ามัลแวร์ XWorm RAT เพิ่มปลั๊กอินเชิงสอดแนมจนมี 46 ตัว ทั้งติดตามตำแหน่ง ดักเสียงไมโครโฟน และกล้องเว็บแคม ปลั๊กอิน HBrowser ให้ผู้โจมตีควบคุมเบราว์เซอร์ของเหยื่อแบบโต้ตอบ ใช้แท็บที่ล็อกอินไว้แล้วโดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA ซ้ำ ไตรมาส 3 ปี 2569 พบเหตุตรวจจับ 1,236 ครั้งในลูกค้ากว่า 100 องค์กร มากกว่าปีก่อน 4 เท่า ราว 35% เป็นภาคการเงิน กิจกรรมพุ่งหลัง builder แบบแคร็กและซอร์สโค้ดรุ่น 6.4 หลุดสู่สาธารณะเมื่อปี 2568