Webworm이 디스코드와 MS Graph API를 이용해 백도어를 배포한 사이버 공격에 대한 보고.
2025년에 중국 연계 위협 행위자 Webworm이 새로운 활동을 포착받았습니다. 이들은 Discord와 Microsoft Graph API를 이용하여 커맨드 앤 컨트롤(C2) 통신을 위한 맞춤형 백도어를 배포하고 있습니다. Webworm은 최소한 2022년부터 활동 중이며, 정부 기관을 표적으로 삼고 있습니다.
Webworm deploys backdoors using Discord and MS Graph API in recent cyber activity.
In 2025, cybersecurity researchers reported new activity from the China-aligned threat actor Webworm. They are deploying custom backdoors that utilize Discord and Microsoft Graph API for command-and-control (C2) communications. Webworm has been active since at least 2022, targeting government agencies.