El malware XWorm puede espiar a través de tu micrófono y secuestrar las sesiones de navegador de los usuarios que hayan iniciado sesión.

El malware XWorm va más allá del robo de contraseñas, proporcionando a los atacantes herramientas para interceptar la comunicación a través de los ordenadores infectados, rastrear su ubicación y controlar los navegadores donde los usuarios ya han iniciado sesión.

Su creciente colección de complementos convierte un dispositivo Windows comprometido en una herramienta de espionaje y una puerta de acceso a cuentas en línea, sin necesidad de que los atacantes roben las contraseñas previamente.

La función de navegador es especialmente preocupante porque utiliza sesiones que ya han superado las comprobaciones de inicio de sesión. En lugar de iniciar sesión desde otro ordenador, el atacante opera directamente el navegador de la víctima.

Esto puede permitir el acceso a cuentas autenticadas sin una nueva verificación de autenticación multifactor, aunque no significa que XWorm pueda burlar todas las medidas de seguridad posibles.

Investigadores de Netskope Threat Labs identificaron cuatro versiones de XWorm activas desde su informe de julio de 2025.

En su último informe de investigación sobre XWorm, registraron 1236 eventos de detección en más de 100 organizaciones clientes durante el tercer trimestre de 2026, cuatro veces más que el volumen registrado en el tercer trimestre de 2025.

Estas cifras describen las detecciones, no el número confirmado de dispositivos infectados únicos. El sector de servicios financieros representó aproximadamente el 35 % de los clientes afectados, con la actividad concentrada en India, Brasil, Italia, Panamá y Estados Unidos.

Los hallazgos amplían informes anteriores sobre la distribución de scripts de XWorm para Windows, que demostraron cómo los scripts y PowerShell ayudaban a instalar el malware ocultando su ejecución dentro de procesos legítimos de Windows.