Conheça o XWorm, o malware que espiona áudio e localiza vítimas

O XWorm em detalhes

O XWorm é um malware que transforma computadores infectados em ferramentas de espionagem avançada. Ele está ativo no Brasil e pode captar conversas pelo microfone, rastrear a localização e capturar imagens da webcam. Além disso, permite que criminosos controlem sessões do navegador e acessem contas já conectadas.

Capacidades de espionagem

• Captação de áudio via módulo Microphone, transmitindo o som enquanto a sessão permanece ativa.
• Rastreamento de localização com GPS ou endereço IP, alterando configurações do Windows para evitar solicitações de autorização.
• Captura de tela e webcam, permitindo ao operador acompanhar a atividade visual do dispositivo.
• Controle remoto do navegador, enviando comandos de clique, movimento do cursor e digitação.
• Interação direta com o navegador (HBrowser), possibilitando acesso a serviços já autenticados e, em alguns casos, evitando MFA.

Impacto e detecções

O Netskope Threat Labs registrou 1.236 eventos de detecção no terceiro trimestre de 2026, quatro vezes o volume do mesmo período de 2025. O levantamento aponta a expansão das capacidades do malware e a permanência da ameaça após o vazamento de ferramentas usadas para criá-lo.

Brasil, Índia, Itália, Panamá e Estados Unidos são os países com maior concentração de atividade do XWorm. Aproximadamente 35% das organizações afetadas são do setor financeiro.

Como agir

Quem suspeitar de uma infecção deve:

• Verificar suas contas por meio de outro dispositivo confiável.
• Investigar o computador comprometido para identificar e remover o programa.
• Monitorar sessões abertas no navegador e revogar acessos suspeitos.

Enquanto o XWorm permanecer instalado, os criminosos poderão continuar monitorando o ambiente e usando sessões abertas no navegador.