WeWorm: первый zero-click червь для WeChat, заражающий звонком
WeWorm: Zero-Click WeChat Worm
Исследователи из Calif представили демо WeWorm — первого zero-click червя, который распространяется через звонки WeChat на iOS и Android. Атака захватывает аккаунт жертвы, пока идёт вызов, и использует его для звонков друзьям, создавая цепную реакцию. Уязвимость в VoIP-стеке WeChat была найдена с помощью AI и оперативно исправлена Tencent после ответственного раскрытия.
Просто позвонив жертве, WeWorm может захватить её аккаунт и позвонить её друзьям, распространяясь от телефона к телефону.