Un gusano creado con IA secuestra cuentas de WeChat mediante llamadas sin respuesta

Investigadores de una pequeña firma de seguridad con sede en Palo Alto utilizaron inteligencia artificial para crear un gusano informático capaz de secuestrar cuentas de WeChat de Tencent Holdings Limited tanto en iPhones como en dispositivos Android, sin que las víctimas necesiten contestar una llamada, tocar un enlace o realizar acción alguna. La herramienta, que el equipo ensambló en aproximadamente una semana, subraya cómo la IA está acortando los plazos para desarrollar capacidades de ciberataque potentes.

Cómo funciona WeWorm

El gusano, denominado WeWorm, explota un fallo de corrupción de memoria en la pila VoIP de WeChat, según The Hacker News. Un atacante llama a un objetivo a través de WeChat; si el destinatario es un contacto guardado, simplemente dejar que el teléfono suene lo suficiente activa el compromiso. Contestar la llamada no lo detiene. Rechazar la llamada en segundos sí lo hace, pero el atacante puede simplemente intentarlo de nuevo más tarde.thehackernews+1

Una vez que se toma el control de una cuenta de WeChat, el atacante puede leer y enviar mensajes, realizar llamadas y suplantar a la víctima, para luego usar la lista de contactos de esa persona para propagar el gusano aún más. En una demostración, un teléfono Android llamó a un iPhone y se apoderó de su cuenta de WeChat mientras el teléfono aún estaba sonando; el iPhone comprometido luego llamó a un segundo dispositivo Android e hizo lo mismo. Calif, la empresa de seguridad detrás de la investigación, dijo que el gusano podría llegar potencialmente a cientos de millones de dispositivos en cuestión de horas.ithinkdiff+3

La IA como multiplicador de fuerza

Calif dijo que utilizó IA para encontrar el error subyacente y escribir el primer exploit funcional en unos dos días; construir el gusano completo tomó otra semana. La empresa utilizó una combinación de modelos de IA de código abierto y modelos líderes con sede en EE. UU., pero se negó a especificar cuáles. Thai Duong, director ejecutivo de Calif y ex investigador de seguridad de Google, calificó el error como "excepcional" y dijo que su simplicidad y poder serían "un sueño hecho realidad" para los hackers, según The New York Times.nytimes+2

La revelación sigue a un documento de junio de investigadores de la Universidad de Toronto que demostraron que los modelos de IA accesibles al público podrían potenciar gusanos que se adaptan a medida que se propagan entre dispositivos, lo que sugiere una tendencia más amplia en la investigación de seguridad ofensiva habilitada por IA.utoronto

Divulgación y parche

Calif informó la vulnerabilidad a Tencent en julio y dice que no se han detectado ataques en el mundo real que exploten el fallo. Tencent lanzó versiones actualizadas de WeChat para Android e iOS a finales de agosto, y Calif confirmó el 28 de agosto que el exploit también fue bloqueado desde el servidor, lo que significa que los usuarios no necesitaban instalar una actualización para estar protegidos. Tencent no ha publicado un aviso de seguridad formal sobre el fallo. Calif también informó a los funcionarios de la Casa Blanca antes de divulgar públicamente la investigación.ithinkdiff+1