Специалисты по кибербезопасности из компании Calif обнаружили и проанализировали вредоносное программное обеспечение нового поколения под названием WeWorm. Этот инновационный «бескликовый» червь, использующий технологии искусственного интеллекта, был специально разработан для атаки на пользователей популярного мессенджера WeChat. Особенность угрозы заключается в способности вируса распространяться в автоматическом режиме через функцию голосовых и видеовызовов без каких-либо активных действий со стороны жертвы.
Механизм работы и искусственный интеллект
Техническая реализация WeWorm базируется на эксплуатации уязвимостей в протоколах связи мессенджера. Использование искусственного интеллекта позволяет вредоносу имитировать поведение легитимного пользователя и оптимизировать процесс поиска новых целей внутри социальной сети. В отличие от традиционных методов фишинга, где требуется переход по ссылке или скачивание файла, данный тип атаки классифицируется как zero-click (бескликовая), что делает ее крайне опасной для рядовых пользователей.
- Экспоненциальное распространение через список контактов зараженного устройства.
- Применение нейросетевых алгоритмов для обхода базовых фильтров безопасности.
- Автономная работа червя на стороне клиента без необходимости прямого управления со стороны злоумышленников.
Реакция разработчиков и текущий статус угрозы
Представители корпорации Tencent, владеющей WeChat, официально подтвердили наличие критической бреши в системе безопасности. По состоянию на сентябрь 2024 года уязвимость, позволявшая WeWorm функционировать, была полностью устранена. Исправления были внесены как в серверную архитектуру мессенджера, так и в программный код клиентских приложений для мобильных операционных систем.
Согласно техническому отчету, для защиты от данной угрозы пользователям необходимо обновить приложение до следующих версий (или более актуальных):
- Для устройств на базе Android — версия 8.0.77;
- Для устройств на базе iOS — версия 8.0.76.
Уязвимость была оперативно ликвидирована на стороне клиента и сервера, что позволило предотвратить масштабное распространение вредоносного ПО среди многомиллионной аудитории сервиса, — отметили представители Tencent.
Инцидент с WeWorm наглядно демонстрирует новый вектор развития киберугроз, где ИИ-инструменты становятся основой для создания сложных автоматизированных атак. Эксперты подчеркивают важность своевременного обновления ПО и внедрения передовых методов мониторинга трафика для противодействия угрозам «нулевого клика». На данный момент ситуация находится под контролем разработчиков, однако появление подобных червей требует повышенного внимания к безопасности мессенджеров со стороны индустрии.