O Brasil figura entre os países onde o XWorm, um programa malicioso, está em operação. Este software permite que criminosos monitorem o que ocorre nas proximidades de um computador comprometido, além de rastrear sua localização e capturar imagens através da webcam.
Uma pesquisa realizada pelo Netskope Threat Labs revela que essa ameaça também possibilita o controle do navegador da vítima, permitindo o acesso a contas já logadas, sem a necessidade de roubar senhas.
Durante o terceiro trimestre de 2026, o laboratório reportou 1.236 detecções do XWorm em mais de 100 empresas, um aumento significativo em relação ao mesmo período do ano anterior, quando foram registrados quatro vezes menos eventos.
O Brasil se destaca ao lado de outros países como Índia, Itália, Panamá e Estados Unidos na lista das nações com maior atividade do XWorm. Quando analisados por setor, os serviços financeiros emergem como os mais afetados, representando cerca de 35% das organizações impactadas.
Mecanismos de espionagem
Com o dispositivo infectado, os criminosos podem ativar uma função que transmite em tempo real o áudio capturado pelo microfone. Isso lhes permite escutar tudo que acontece no ambiente do usuário sem qualquer aviso prévio ao mesmo.
Para determinar a localização da vítima, o malware modifica uma configuração do Windows para obter as coordenadas geográficas do aparelho sem solicitar permissão. Caso o GPS não esteja disponível, ele utiliza a localização aproximada fornecida pelo endereço IP.
Páginas abertas no navegador ficam vulneráveis
Outro recurso à disposição dos invasores permite que eles acessem as abas abertas no navegador e interajam com elas como se fossem a própria vítima. Isso inclui digitar informações e navegar pelas páginas sem precisar fazer login novamente ou passar por verificações adicionais de autenticação multifator.
Orientações para proteção
Caso haja indícios de que um computador tenha sido comprometido, é crucial verificar a atividade das contas utilizando um dispositivo seguro e confiável, evitando depender apenas das informações apresentadas no navegador suspeito.
A investigação da infecção e a remoção do software malicioso são etapas essenciais. Enquanto o programa permanecer ativo no sistema, os criminosos continuarão a ter controle sobre o dispositivo e acesso às contas já conectadas no navegador.
Para informações adicionais, consulte a publicação completa AQUI.
O artigo sobre software malicioso que escuta conversas e rastreia localizações foi inicialmente publicado no Jornal da Franca.
