Verme zero-click do WeChat sequestra contas em segundos — uma única chamada pode expor bilhões de usuários

O mundo da segurança está em alerta máximo: pesquisadores da Calif descobriram e transformaram em arma um verme zero-click que ataca o WeChat, um dos super apps mais usados do planeta. Batizado de WeWorm, ele pode sequestrar a conta da vítima com uma única chamada recebida — sem toques, sem cliques e sem precisar atender. Se a ligação não for recusada em poucos segundos, o verme assume silenciosamente, lê mensagens e até liga para os contatos da vítima para continuar se espalhando, podendo atingir milhões de dispositivos em poucas horas.

Segundo os pesquisadores, a IA foi essencial para encontrar a falha e criar o primeiro exploit de execução remota em cerca de dois dias, com o verme totalmente pronto apenas uma semana depois. A Tencent já corrigiu a vulnerabilidade no iOS e no Android, e os detalhes técnicos permanecem em sigilo por enquanto. O aviso, no entanto, é claro: a IA está colocando capacidades avançadas de ataque nas mãos de atores menos experientes, elevando as apostas da segurança cibernética em todo o mundo.