studio
global Ask Studio Global AI

答案已發布4 個月前Last edited 4 個月前17 來源

Webworm用Discord同Microsoft Graph做後門　歐洲政府成最新目標

ESET發現中國相關APT組織Webworm在2025年部署兩款新後門：Discord為基礎嘅EchoCreep同Microsoft Graph API為基礎嘅GraphWorm。[3][7] 黑客將指令控制同資料外洩流量藏喺Discord、Microsoft Graph API、OneDrive同GitHub等合法雲端服務入面，令惡意活動更難被發現。[2][3] 研究顯示Webworm開始由傳統RAT惡意程式轉向代理同隧道工具，再配合輕量後門，以減少被偵測機會。[6]

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

ESET發現中國相關APT組織Webworm在2025年部署兩款新後門：Discord為基礎嘅EchoCreep同Microsoft Graph API為基礎嘅GraphWorm。[3][7]
黑客將指令控制同資料外洩流量藏喺Discord、Microsoft Graph API、OneDrive同GitHub等合法雲端服務入面，令惡意活動更難被發現。[2][3]
研究顯示Webworm開始由傳統RAT惡意程式轉向代理同隧道工具，再配合輕量後門，以減少被偵測機會。[6]

Illustration of cyber espionage malware using cloud platforms like Discord and Microsoft Graph for covert command and control — What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimateResearchers say Webworm’s EchoCreep and GraphWorm backdoors hide command‑and‑control traffic inside legitimate cloud services.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What did ESET discover about the China‑linked Webworm hacking group’s new backdoors (EchoCreep and GraphWorm), how do they abuse legitimate. Article summary: ESET Research reported that Webworm is a China-aligned advanced persistent threat group and that its latest activity targeted European governments.. Topic tags: general, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "* ESET Research uncovered and analyzed the latest activities and arsenal of China-aligned Webworm advanced persistent threat (APT) group. * In 2025, the group started employing bac" source context "ESET uncovers the expanded arsenal of China-aligned Webworm" Reference image 2: visual subject "# China’s elite hackers expand target list to European Union. China’s elite gov
openai.com

資安公司 ESET 最近披露，中國相關嘅進階持續性威脅（APT）組織 Webworm 喺2025年擴展咗佢哋嘅網絡間諜工具庫，新增多種利用雲端平台嘅後門程式，將攻擊活動隱藏喺正常網絡流量之中，令企業同政府機構更難察覺。

當中最關鍵嘅兩個新工具係 EchoCreep 同 GraphWorm，兩者都會利用大型雲端服務去進行指令控制（Command‑and‑Control，C2）同資料傳輸。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「Webworm用Discord同Microsoft Graph做後門　歐洲政府成最新目標」的簡短答案是什麼？

ESET發現中國相關APT組織Webworm在2025年部署兩款新後門：Discord為基礎嘅EchoCreep同Microsoft Graph API為基礎嘅GraphWorm。[3][7]

首先要驗證的關鍵點是什麼？

ESET發現中國相關APT組織Webworm在2025年部署兩款新後門：Discord為基礎嘅EchoCreep同Microsoft Graph API為基礎嘅GraphWorm。[3][7] 黑客將指令控制同資料外洩流量藏喺Discord、Microsoft Graph API、OneDrive同GitHub等合法雲端服務入面，令惡意活動更難被發現。[2][3]

接下來在實務上我該做什麼？

研究顯示Webworm開始由傳統RAT惡意程式轉向代理同隧道工具，再配合輕量後門，以減少被偵測機會。[6]

來源