Discord और Microsoft Graph का सहारा लेकर Webworm हैकर कैसे चला रहे हैं जासूसी अभियान
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए। हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं। यह समूह पुराने RA...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए।
हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं।
यह समूह पुराने RAT मैलवेयर जैसे Trochilus और 9002 RAT से हटकर हल्के बैकडोर, प्रॉक्सी और टनलिंग टूल्स की ओर बढ़ रहा है ताकि हमलों का पता लगाना कठिन हो जाए।
What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimateResearchers say Webworm’s EchoCreep and GraphWorm backdoors hide command‑and‑control traffic inside legitimate cloud services.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimate. Article summary: ESET Research reported that Webworm is a China-aligned advanced persistent threat group and that its latest activity targeted European governments.. Topic tags: general, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "* ESET Research uncovered and analyzed the latest activities and arsenal of China-aligned Webworm advanced persistent threat (APT) group. * In 2025, the group started employing bac" source context "ESET uncovers the expanded arsenal of China-aligned Webworm" Reference image 2: visual subject "# China’s elite hackers expand target list to European Union. China’s elite gov
openai.com
साइबर सुरक्षा कंपनी ESET ने अपनी 2025 की जांच में खुलासा किया है कि चीन से जुड़ा एडवांस्ड पर्सिस्टेंट थ्रेट (APT) समूह Webworm अब जासूसी अभियानों में नई रणनीतियों का इस्तेमाल कर रहा है। इस समूह ने ऐसे बैकडोर विकसित किए हैं जो वैध क्लाउड सेवाओं के भीतर ही अपने कमांड‑एंड‑कंट्रोल (C2) ट्रैफिक को छिपा लेते हैं, जिससे सुरक्षा टीमों के लिए इन्हें पहचानना कहीं अधिक मुश्किल हो जाता है।
ESET के अनुसार इस अभियान में दो नए टूल सबसे महत्वपूर्ण हैं — EchoCreep और GraphWorm। ये दोनों बैकडोर लोकप्रिय क्लाउड प्लेटफॉर्म का उपयोग करके संक्रमित कंप्यूटरों से संपर्क बनाए रखते हैं और चोरी किए गए डेटा को बाहर भेजते हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Discord और Microsoft Graph का सहारा लेकर Webworm हैकर कैसे चला रहे हैं जासूसी अभियान" का संक्षिप्त उत्तर क्या है?
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए। हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं।
मुझे अभ्यास में आगे क्या करना चाहिए?
यह समूह पुराने RAT मैलवेयर जैसे Trochilus और 9002 RAT से हटकर हल्के बैकडोर, प्रॉक्सी और टनलिंग टूल्स की ओर बढ़ रहा है ताकि हमलों का पता लगाना कठिन हो जाए।
Discord और Microsoft Graph का सहारा लेकर Webworm हैकर कैसे चला रहे हैं जासूसी अभियान
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए। हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं। यह समूह पुराने RA...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए।
हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं।
यह समूह पुराने RAT मैलवेयर जैसे Trochilus और 9002 RAT से हटकर हल्के बैकडोर, प्रॉक्सी और टनलिंग टूल्स की ओर बढ़ रहा है ताकि हमलों का पता लगाना कठिन हो जाए।
What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimateResearchers say Webworm’s EchoCreep and GraphWorm backdoors hide command‑and‑control traffic inside legitimate cloud services.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimate. Article summary: ESET Research reported that Webworm is a China-aligned advanced persistent threat group and that its latest activity targeted European governments.. Topic tags: general, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "* ESET Research uncovered and analyzed the latest activities and arsenal of China-aligned Webworm advanced persistent threat (APT) group. * In 2025, the group started employing bac" source context "ESET uncovers the expanded arsenal of China-aligned Webworm" Reference image 2: visual subject "# China’s elite hackers expand target list to European Union. China’s elite gov
openai.com
साइबर सुरक्षा कंपनी ESET ने अपनी 2025 की जांच में खुलासा किया है कि चीन से जुड़ा एडवांस्ड पर्सिस्टेंट थ्रेट (APT) समूह Webworm अब जासूसी अभियानों में नई रणनीतियों का इस्तेमाल कर रहा है। इस समूह ने ऐसे बैकडोर विकसित किए हैं जो वैध क्लाउड सेवाओं के भीतर ही अपने कमांड‑एंड‑कंट्रोल (C2) ट्रैफिक को छिपा लेते हैं, जिससे सुरक्षा टीमों के लिए इन्हें पहचानना कहीं अधिक मुश्किल हो जाता है।
ESET के अनुसार इस अभियान में दो नए टूल सबसे महत्वपूर्ण हैं — EchoCreep और GraphWorm। ये दोनों बैकडोर लोकप्रिय क्लाउड प्लेटफॉर्म का उपयोग करके संक्रमित कंप्यूटरों से संपर्क बनाए रखते हैं और चोरी किए गए डेटा को बाहर भेजते हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Discord और Microsoft Graph का सहारा लेकर Webworm हैकर कैसे चला रहे हैं जासूसी अभियान" का संक्षिप्त उत्तर क्या है?
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ESET के शोधकर्ताओं ने पाया कि Webworm APT ने 2025 में EchoCreep (Discord‑आधारित) और GraphWorm (Microsoft Graph API‑आधारित) नाम के दो नए बैकडोर तैनात किए। हमलावर Discord, Microsoft Graph API, OneDrive और GitHub जैसी भरोसेमंद क्लाउड सेवाओं का इस्तेमाल कमांड‑एंड‑कंट्रोल और डेटा चोरी के लिए कर रहे हैं।
मुझे अभ्यास में आगे क्या करना चाहिए?
यह समूह पुराने RAT मैलवेयर जैसे Trochilus और 9002 RAT से हटकर हल्के बैकडोर, प्रॉक्सी और टनलिंग टूल्स की ओर बढ़ रहा है ताकि हमलों का पता लगाना कठिन हो जाए।
ESET के शोधकर्ताओं ने इस अभियान के केंद्र में दो कस्टम मैलवेयर टूल पहचाने:
EchoCreep
यह बैकडोर Discord प्लेटफॉर्म का उपयोग कमांड‑एंड‑कंट्रोल चैनल के रूप में करता है। संक्रमित सिस्टम से यह फाइलें अपलोड कर सकता है, सिस्टम की स्थिति की रिपोर्ट भेज सकता है और Discord संदेशों के जरिए हमलावरों से नए निर्देश प्राप्त कर सकता है।
GraphWorm
यह बैकडोर Microsoft Graph API के जरिए संचार करता है। Microsoft Graph API डेवलपर्स को Microsoft 365 सेवाओं से प्रोग्रामेटिक तरीके से जुड़ने की अनुमति देता है, इसलिए इसका उपयोग करने वाला मैलवेयर सामान्य एंटरप्राइज ट्रैफिक जैसा दिख सकता है।
ESET की जांच में शोधकर्ताओं ने 400 से अधिक Discord संदेशों को डिक्रिप्ट किया, जिनसे यह समझने में मदद मिली कि हमलावर संक्रमित मशीनों को कैसे नियंत्रित कर रहे थे और डेटा कैसे प्रबंधित किया जा रहा था।
भरोसेमंद क्लाउड सेवाओं का दुरुपयोग
इस अभियान की सबसे अहम रणनीति यह है कि हमलावर अपने ऑपरेशन को वैध ऑनलाइन सेवाओं के भीतर छिपा देते हैं। ESET के अनुसार Webworm ने कई लोकप्रिय प्लेटफॉर्म का इस्तेमाल किया:
Discord – EchoCreep के माध्यम से कमांड भेजने और फाइल ट्रांसफर के लिए।
Microsoft Graph API – GraphWorm के जरिए Microsoft 365 वातावरण के भीतर संचार करने के लिए।
Microsoft OneDrive – चोरी किए गए डेटा या ऑपरेशन से जुड़े फाइलों को स्टोर और स्थानांतरित करने के लिए।
GitHub – हमलावरों के इंफ्रास्ट्रक्चर और कुछ कम्युनिकेशन गतिविधियों के समर्थन के लिए।
ऐसी सेवाएं कंपनियों और संस्थानों में पहले से ही व्यापक रूप से उपयोग की जाती हैं। इसलिए अगर किसी संगठन को Discord या Microsoft 365 पूरी तरह ब्लॉक करना मुश्किल हो, तो हमलावर उसी भरोसे का फायदा उठाकर अपने नेटवर्क ट्रैफिक को सामान्य गतिविधि जैसा दिखा सकते हैं।
किन देशों की सरकारें निशाने पर
ESET के विश्लेषण से पता चलता है कि Webworm ने हाल के वर्षों में अपना ध्यान यूरोप की सरकारी संस्थाओं पर केंद्रित किया है। 2025 में जिन देशों के सरकारी संगठनों को निशाना बनाया गया उनमें शामिल हैं:
बेल्जियम
इटली
पोलैंड
सर्बिया
स्पेन
इसके अलावा शोधकर्ताओं ने दक्षिण अफ्रीका की एक यूनिवर्सिटी से जुड़े नेटवर्क में भी गतिविधि के संकेत पाए, जिससे पता चलता है कि यह अभियान यूरोप से आगे भी फैल सकता है।
हालांकि सुरक्षा कारणों से सार्वजनिक रिपोर्टों में प्रभावित मंत्रालयों या एजेंसियों के नाम जारी नहीं किए गए हैं।
पुराने RAT से नई रणनीति की ओर बदलाव
Webworm कम से कम 2022 से सक्रिय माना जाता है। शुरुआती अभियानों में यह पारंपरिक रिमोट‑एक्सेस ट्रोजन (RAT) जैसे Trochilus और 9002 RAT (McRat) का इस्तेमाल करता था।
लेकिन ESET के अनुसार हाल के वर्षों में समूह ने रणनीति बदली है और अब यह:
हल्के बैकडोर
प्रॉक्सी टूल्स
नेटवर्क टनलिंग तकनीकों
का अधिक उपयोग कर रहा है।
इस बदलाव के कई फायदे हैं। इससे संक्रमित सिस्टम पर मैलवेयर का आकार छोटा रहता है, नेटवर्क ट्रैफिक सामान्य क्लाउड उपयोग जैसा दिखता है और सुरक्षा टूल्स के लिए स्पष्ट संकेत (Indicators of Compromise) कम मिलते हैं।
सुरक्षा विशेषज्ञों के लिए इसका क्या मतलब है
Webworm का यह अभियान साइबर जासूसी की एक बड़ी प्रवृत्ति को दर्शाता है—वैध सेवाओं के भीतर छिपकर हमला करना। जब हमलावर Discord, OneDrive या Microsoft API जैसे प्लेटफॉर्म का उपयोग करते हैं, तो सुरक्षा सिस्टम के लिए यह तय करना मुश्किल हो जाता है कि कौन‑सा ट्रैफिक सामान्य है और कौन‑सा दुर्भावनापूर्ण।
इसी वजह से आधुनिक साइबर सुरक्षा रणनीतियों में अब केवल IP या डोमेन ब्लॉक करना पर्याप्त नहीं है। विशेषज्ञों का कहना है कि संगठनों को अब बिहेवियर‑आधारित डिटेक्शन, पहचान‑आधारित मॉनिटरिंग और असामान्य गतिविधि विश्लेषण जैसे उन्नत तरीकों पर अधिक निर्भर होना पड़ेगा।
ESET के निष्कर्ष बताते हैं कि Webworm जैसे APT समूह तेजी से क्लाउड‑नेटिव कमांड‑एंड‑कंट्रोल तकनीकों की ओर बढ़ रहे हैं—और यही बदलाव भविष्य में साइबर जासूसी अभियानों को और अधिक छिपा हुआ बना सकता है।
helpnetsecurity.comWebworm APT targets European government organizations with ...
ESET के शोधकर्ताओं ने इस अभियान के केंद्र में दो कस्टम मैलवेयर टूल पहचाने:
EchoCreep
यह बैकडोर Discord प्लेटफॉर्म का उपयोग कमांड‑एंड‑कंट्रोल चैनल के रूप में करता है। संक्रमित सिस्टम से यह फाइलें अपलोड कर सकता है, सिस्टम की स्थिति की रिपोर्ट भेज सकता है और Discord संदेशों के जरिए हमलावरों से नए निर्देश प्राप्त कर सकता है।
GraphWorm
यह बैकडोर Microsoft Graph API के जरिए संचार करता है। Microsoft Graph API डेवलपर्स को Microsoft 365 सेवाओं से प्रोग्रामेटिक तरीके से जुड़ने की अनुमति देता है, इसलिए इसका उपयोग करने वाला मैलवेयर सामान्य एंटरप्राइज ट्रैफिक जैसा दिख सकता है।
ESET की जांच में शोधकर्ताओं ने 400 से अधिक Discord संदेशों को डिक्रिप्ट किया, जिनसे यह समझने में मदद मिली कि हमलावर संक्रमित मशीनों को कैसे नियंत्रित कर रहे थे और डेटा कैसे प्रबंधित किया जा रहा था।
भरोसेमंद क्लाउड सेवाओं का दुरुपयोग
इस अभियान की सबसे अहम रणनीति यह है कि हमलावर अपने ऑपरेशन को वैध ऑनलाइन सेवाओं के भीतर छिपा देते हैं। ESET के अनुसार Webworm ने कई लोकप्रिय प्लेटफॉर्म का इस्तेमाल किया:
Discord – EchoCreep के माध्यम से कमांड भेजने और फाइल ट्रांसफर के लिए।
Microsoft Graph API – GraphWorm के जरिए Microsoft 365 वातावरण के भीतर संचार करने के लिए।
Microsoft OneDrive – चोरी किए गए डेटा या ऑपरेशन से जुड़े फाइलों को स्टोर और स्थानांतरित करने के लिए।
GitHub – हमलावरों के इंफ्रास्ट्रक्चर और कुछ कम्युनिकेशन गतिविधियों के समर्थन के लिए।
ऐसी सेवाएं कंपनियों और संस्थानों में पहले से ही व्यापक रूप से उपयोग की जाती हैं। इसलिए अगर किसी संगठन को Discord या Microsoft 365 पूरी तरह ब्लॉक करना मुश्किल हो, तो हमलावर उसी भरोसे का फायदा उठाकर अपने नेटवर्क ट्रैफिक को सामान्य गतिविधि जैसा दिखा सकते हैं।
किन देशों की सरकारें निशाने पर
ESET के विश्लेषण से पता चलता है कि Webworm ने हाल के वर्षों में अपना ध्यान यूरोप की सरकारी संस्थाओं पर केंद्रित किया है। 2025 में जिन देशों के सरकारी संगठनों को निशाना बनाया गया उनमें शामिल हैं:
बेल्जियम
इटली
पोलैंड
सर्बिया
स्पेन
इसके अलावा शोधकर्ताओं ने दक्षिण अफ्रीका की एक यूनिवर्सिटी से जुड़े नेटवर्क में भी गतिविधि के संकेत पाए, जिससे पता चलता है कि यह अभियान यूरोप से आगे भी फैल सकता है।
हालांकि सुरक्षा कारणों से सार्वजनिक रिपोर्टों में प्रभावित मंत्रालयों या एजेंसियों के नाम जारी नहीं किए गए हैं।
पुराने RAT से नई रणनीति की ओर बदलाव
Webworm कम से कम 2022 से सक्रिय माना जाता है। शुरुआती अभियानों में यह पारंपरिक रिमोट‑एक्सेस ट्रोजन (RAT) जैसे Trochilus और 9002 RAT (McRat) का इस्तेमाल करता था।
लेकिन ESET के अनुसार हाल के वर्षों में समूह ने रणनीति बदली है और अब यह:
हल्के बैकडोर
प्रॉक्सी टूल्स
नेटवर्क टनलिंग तकनीकों
का अधिक उपयोग कर रहा है।
इस बदलाव के कई फायदे हैं। इससे संक्रमित सिस्टम पर मैलवेयर का आकार छोटा रहता है, नेटवर्क ट्रैफिक सामान्य क्लाउड उपयोग जैसा दिखता है और सुरक्षा टूल्स के लिए स्पष्ट संकेत (Indicators of Compromise) कम मिलते हैं।
सुरक्षा विशेषज्ञों के लिए इसका क्या मतलब है
Webworm का यह अभियान साइबर जासूसी की एक बड़ी प्रवृत्ति को दर्शाता है—वैध सेवाओं के भीतर छिपकर हमला करना। जब हमलावर Discord, OneDrive या Microsoft API जैसे प्लेटफॉर्म का उपयोग करते हैं, तो सुरक्षा सिस्टम के लिए यह तय करना मुश्किल हो जाता है कि कौन‑सा ट्रैफिक सामान्य है और कौन‑सा दुर्भावनापूर्ण।
इसी वजह से आधुनिक साइबर सुरक्षा रणनीतियों में अब केवल IP या डोमेन ब्लॉक करना पर्याप्त नहीं है। विशेषज्ञों का कहना है कि संगठनों को अब बिहेवियर‑आधारित डिटेक्शन, पहचान‑आधारित मॉनिटरिंग और असामान्य गतिविधि विश्लेषण जैसे उन्नत तरीकों पर अधिक निर्भर होना पड़ेगा।
ESET के निष्कर्ष बताते हैं कि Webworm जैसे APT समूह तेजी से क्लाउड‑नेटिव कमांड‑एंड‑कंट्रोल तकनीकों की ओर बढ़ रहे हैं—और यही बदलाव भविष्य में साइबर जासूसी अभियानों को और अधिक छिपा हुआ बना सकता है।
helpnetsecurity.comWebworm APT targets European government organizations with ...
globenewswire.comESET uncovers the expanded arsenal of China-aligned Webworm
welivesecurity.comWebworm: New burrowing techniques - WeLiveSecurity
infosecurity-magazine.comChina-Linked Webworm APT Evolves Tactics, Expands to European ...
presseportal.deChina-nahe Hacker verstecken Angriffe auf europäische Behörden in Discord und OneDrive