XWorm também rastreia localização e permite acessar contas abertas no navegador; detecções globais quadruplicaram em um ano, segundo a Netskope
O Brasil está entre os países onde se concentra a atividade do XWorm, um software malicioso que permite que criminosos escutem o que acontece perto de um computador infectado, rastreiem localização e capturem imagens da webcam. Uma análise do Netskope Threat Labs mostra que a ameaça também permite controlar o navegador da vítima e acessar contas em que ela já está conectada, sem precisar roubar suas senhas.
No terceiro trimestre de 2026, o laboratório registrou 1.236 eventos de detecção do XWorm em mais de 100 empresas, quatro vezes o volume observado no mesmo período de 2025. O Brasil aparece ao lado de Índia, Itália, Panamá e Estados Unidos entre os países com maior concentração de atividade do XWorm. No recorte por setor, os serviços financeiros se destacam, reunindo aproximadamente 35% das organizações clientes afetadas.
Como funciona a espionagem
No computador infectado, os criminosos podem ativar um recurso que transmite o áudio do microfone em tempo real. Isso permite ouvir o ambiente ao redor do dispositivo enquanto a função estiver ativa, sem exibir um pedido de autorização ao usuário.
Para rastrear a localização, o malware altera uma configuração do Windows e obtém as coordenadas do dispositivo, também sem pedir autorização. Quando o GPS não está disponível, utiliza a localização aproximada pelo endereço IP.
Contas abertas no navegador também ficam expostas
Outro recurso permite que o criminoso veja as páginas abertas no navegador e interaja com elas, digitando, clicando e navegando como se estivesse usando o computador da vítima. Como aproveita sessões em que o usuário já está conectado, o invasor não precisa fazer um novo login nem passar por uma nova verificação de autenticação multifator, mecanismo que exige uma confirmação adicional à senha.
Como se proteger
Se houver suspeita de que o computador foi infectado, verifique a atividade das contas usando outro dispositivo confiável, sem depender apenas do que aparece no navegador do computador suspeito.
Também é importante investigar a infecção e remover o software malicioso. Enquanto ele permanecer instalado, os criminosos podem continuar controlando o dispositivo e acessando as contas conectadas no navegador.
Para mais detalhes, acesse a publicação completa AQUI.
