Webworm

概述

Webworm 是一個與中國相關的駭客組織（APT），主要針對歐洲政府機構發動網路間諜攻擊。ESET 持續追蹤該組織的活動，並於2026年5月揭露其新型惡意程式 GraphWorm。

已知惡意程式

程式名稱	C2 管道	發現時間
GraphWorm	微軟 Graph API + OneDrive	2026-05-22
EchoCreep	Discord	2026-05-22

攻擊目標

• 主要針對歐洲政府機構
• 自2025年起部署 GraphWorm

相關概念

• GraphWorm惡意程式濫用OneDrive作為C2通道Webworm攻擊歐洲政府 — 核心攻擊事件

相關文章

• ithome-2026-05-22-graphworm-onedrive-c2-176028 — ESET 揭露 GraphWorm 惡意程式