FormBook / XLoader — инфостилер для Windows с кейлоггером и сбором данных

Семейство: FormBook / XLoader
Класс: инфостилер
Раздел: Инфостилеры
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 04.08.2026 07:48
Последнее наблюдение в текущем наборе: 10.08.2026 19:26
Образцов в пакете: 3; IOC: 15

Поведение, распространение и защита​

Что делает
FormBook / XLoader — вредоносная программа для Windows, классифицируемая как инфостилер. Программа собирает данные ввода пользователя, буфер обмена, снимки экрана и информацию из браузеров, почтовых клиентов и FTP-приложений. В зависимости от конфигурации может также извлекать данные о системе и активности пользователя. Семейство поддерживает загрузку дополнительных модулей и команд через удалённый сервер.

Как распространяется
FormBook / XLoader распространяется через фишинговые письма с вложениями в форматах Office или архивах, а также через ссылки на загрузку. Доставка может включать многоступенчатые скрипты, которые устанавливают вредоносную программу на целевую систему. Методы доставки указаны в профиле семейства.

Как обнаружить

1. Проверить активность сетевых соединений с неизвестными серверами.
   
2. Обнаружить процессы с именами, похожими на Formbook.
   
3. Отследить изменения в автозапусках и реестре.
   
4. Выявить необычную активность, связанную с копированием в буфер обмена.
   
5. Проверить наличие загрузки файлов по сети.
   

Что делать при заражении

1. Изолировать устройство от сети.
   
2. Собрать журналы событий и логи сетевой активности.
   
3. Проанализировать автозапуски и изменения в реестре.
   
4. Проверить, были ли загружены дополнительные модули.
   
5. Определить, какие данные могли быть скомпрометированы.
   
6. Сменить пароли и токены, отозвать активные сессии.
   

Как снизить риск

1. Отключать макросы в документах Office.
   
2. Использовать EDR-решения для мониторинга активности.
   
3. Внедрять MFA для всех учётных записей.
   
4. Применять сегментацию сети.
   
5. Ограничивать права пользователей.
   

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — FormBook / XLoader
   
2. ThreatFox — FormBook / XLoader
   
3. Malpedia — FormBook / XLoader
   

История обновлений статьи​

• 10.08.2026 — Опубликована первая версия материала.