Conheça o XWorm, o malware que espiona áudio e localiza vítimas

O XWorm, malware que transforma computadores infectados em ferramentas de espionagem , está ativo no Brasil e pode captar conversas pelo microfone, rastrear a localização e capturar imagens da webcam.

O programa também permite que criminosos controlem sessões do navegador e acessem contas já conectadas.

O Netskope Threat Labs registrou 1.236 eventos de detecção no terceiro trimestre de 2026, quatro vezes o volume do mesmo período de 2025.

O levantamento aponta a expansão das capacidades do malware e a permanência da ameaça após o vazamento de ferramentas usadas para criá-lo.

O malware XWorm expandiu suas capacidades e agora opera como uma verdadeira plataforma de espionagem digital.

Imagem: ozrimoz/Shutterstock Como o XWorm espiona as vítimas O malware reúne diferentes recursos de monitoramento em um único programa.

Desde julho de 2025, pesquisadores identificaram quatro versões em circulação: V6.4, V6.5, V7.2 e V7.4.

O número de plugins associados à ferramenta também cresceu, passando de 35 para 46.

Entre as funções identificadas pela Netskope estão: Captação de áudio: o módulo Microphone transmite o som captado pelo dispositivo enquanto a sessão de monitoramento permanece ativa.

Rastreamento de localização: o Maps obtém coordenadas por GPS e recorre à localização aproximada pelo endereço IP quando necessário.

Captura de tela e webcam: o operador pode acompanhar a atividade visual do dispositivo e solicitar imagens da câmera.

Controle remoto: o invasor consegue enviar comandos ao navegador ativo, incluindo cliques, movimentos do cursor e digitação.

Essas funções podem operar sem avisos visíveis à vítima.

No caso da localização, o malware altera uma configuração do Windows para obter acesso às coordenadas sem exibir a solicitação de autorização normalmente apresentada ao usuário.