एक्सवॉर्म, एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर, संक्रमित कंप्यूटरों को निगरानी उपकरणों में बदल रहा है। यह मैलवेयर ब्राजील में सक्रिय है और माइक्रोफ़ोन के माध्यम से बातचीत रिकॉर्ड करने, भौगोलिक स्थान की निगरानी करने और वेबकैम का उपयोग करके चित्र कैप्चर करने की क्षमता रखता है।
इसके अतिरिक्त, यह प्रोग्राम अपराधियों को ब्राउज़िंग सत्रों पर नियंत्रण लेने और पीड़ित की प्रणाली में पहले से लॉग इन खातों तक पहुंचने की अनुमति देता है।
नेट्सकोप थ्रेट लैब्स के अनुसार, 2026 की तीसरी तिमाही के दौरान 1,236 डिटेक्शन घटनाएँ दर्ज की गईं, जो 2025 की इसी अवधि की तुलना में चार गुना वृद्धि दर्शाती हैं। यह सर्वेक्षण मैलवेयर की कार्यक्षमताओं के विस्तार और इसके निर्माण के लिए उपयोग किए जाने वाले उपकरणों के लीक होने के बाद भी खतरे की निरंतरता दोनों को इंगित करता है।
जुलाई 2025 से, शोधकर्ताओं ने प्रचलन में एक्सवॉर्म के चार वेरिएंट की पहचान की है: V6.4, V6.5, V7.2 और V7.4। समानांतर रूप से, इस टूल से जुड़े प्लगइन्स की संख्या बढ़कर 35 से 46 हो गई है।
नेट्सकोप द्वारा पहचानी गई विभिन्न कार्यों को पीड़ित को पता चले बिना निष्पादित किया जा सकता है। स्थान ट्रैकिंग के संबंध में, मैलवेयर विंडोज की एक विशिष्ट सेटिंग को बदलकर निर्देशांक तक पहुंच सकता है, बिना उपयोगकर्ता को आमतौर पर प्रस्तुत किए जाने वाले अनुमति अनुरोध को प्रदर्शित किए।
HBrowser नामक मॉड्यूल जोखिम के स्तर को बढ़ाता है क्योंकि यह घुसपैठिए को सीधे पीड़ित के ब्राउज़र के साथ इंटरैक्ट करने की अनुमति देता है। ऑपरेटर स्क्रीन को ट्रैक कर सकता है और खुली पेजों पर कार्रवाई कर सकता है, जिससे कंप्यूटर का रिमोट उपयोग होता है।
व्यावहारिक रूप से, यह कार्यक्षमता उन सेवाओं तक पहुंच प्रदान करती है जहां पीड़ित पहले से ही प्रमाणीकरण रखता है, जिससे घुसपैठिए को पासवर्ड का अनुमान लगाने या नया सत्र शुरू करने की आवश्यकता समाप्त हो जाती है। यह तंत्र मल्टी-फैक्टर प्रमाणीकरण (MFA) के अनुरोधों को बायपास करने में भी सक्षम है, हालांकि इस पहुंच का दायरा प्रत्येक सेवा में लागू सुरक्षा उपायों पर निर्भर करता है।
एक्सवॉर्म का प्रसार 2025 में तेज हुआ, जो मैलवेयर के विकास उपकरणों के लीक होने से प्रेरित था। उस वर्ष जून में, बिल्डर का एक संशोधित संस्करण जारी किया गया था, और अगस्त में, संस्करण 6.4 का बदला हुआ सोर्स कोड भी लीक हो गया था। नेट्सकोप ने बताया कि इन खुलासों के बाद डिटेक्शन बढ़ गए और पिछले स्तरों से ऊपर बने रहे।
ब्राजील के अलावा, एक्सवॉर्म गतिविधि की उच्च घटनाओं वाले अन्य देशों में भारत, इटली, पनामा और संयुक्त राज्य अमेरिका शामिल हैं। वित्तीय सेवाएँ उन ग्राहक संगठनों का लगभग 35% हैं जिन पर हमला किया गया है।
केवल सितंबर 2026 में, 601 डिटेक्शन इवेंट दर्ज किए गए, जो तिमाही में दर्ज कुल का लगभग आधा है, यह दर्शाता है कि मैलवेयर विश्लेषण की गई अवधि के दौरान सक्रिय रहा।
जो लोग संक्रमण का संदेह करते हैं, उन्हें एक अलग और सुरक्षित डिवाइस का उपयोग करके खातों की जांच करने और प्रभावित कंप्यूटर का निरीक्षण करके सॉफ़्टवेयर का पता लगाने और उसे हटाने की सलाह दी जाती है। जब तक एक्सवॉर्म स्थापित रहता है, अपराधी वातावरण पर निगरानी रखेंगे और ब्राउज़र में खुले सत्रों का उपयोग करेंगे।