O XWorm, malware que transforma computadores infectados em ferramentas de espionagem, está ativo no Brasil e pode captar conversas pelo microfone, rastrear a localização e capturar imagens da webcam. O programa também permite que criminosos controlem sessões do navegador e acessem contas já conectadas.
O Netskope Threat Labs registrou 1.236 eventos de detecção no terceiro trimestre de 2026, quatro vezes o volume do mesmo período de 2025. O levantamento aponta a expansão das capacidades do malware e a permanência da ameaça após o vazamento de ferramentas usadas para criá-lo.
Como o XWorm espiona as vítimas
O malware reúne diferentes recursos de monitoramento em um único programa. Desde julho de 2025, pesquisadores identificaram quatro versões em circulação: V6.4, V6.5, V7.2 e V7.4. O número de plugins associados à ferramenta também cresceu, passando de 35 para 46.
Entre as funções identificadas pela Netskope estão:
Captação de áudio: o módulo Microphone transmite o som captado pelo dispositivo enquanto a sessão de monitoramento permanece ativa.
Rastreamento de localização: o Maps obtém coordenadas por GPS e recorre à localização aproximada pelo endereço IP quando necessário.
Captura de tela e webcam: o operador pode acompanhar a atividade visual do dispositivo e solicitar imagens da câmera.
Controle remoto: o invasor consegue enviar comandos ao navegador ativo, incluindo cliques, movimentos do cursor e digitação.
