Cracking a .NET Crypter to Extract a Weaponized XWorm: Bootkit, Rootkit, and a Zero-Day UAC Bypass | Reverse Engineer研究者による 930KB の.NET 暗号化バイナリ（ crypter）の逆エンジニアリング分析が公開され、内部に XWorm が潜んでいることが判明した。

• 研究者による 930KB の.NET 暗号化バイナリ（ crypter）の逆エンジニアリング分析が公開され、内部に XWorm が潜んでいることが判明した。
• この crypter は UEFI ブートキット、ユーザーランドルータット、ゼロデイ UAC パージャンプ、および AMSI 改ざん機能を完備しており、CVE-2026-20817 を利用してシステム全体を支配可能にする。
• 2 種類の実行可能ファイルの同時デプロイと、PowerShell 指令へのアンチ・ディテクション埋め込みなど、検知を回避する高度な生存戦略が実装されている。

ゼロデイ攻撃ベクトルと、従来の AV/EPP 検知を完全に回避する技術が組み合わせられているため、セキュリティ監視の基盤を脅かす重大な脅威。