Tweet
WeWorm: Sâu AI chiếm tài khoản WeChat chỉ qua một cuộc gọi nhỡ
Mối đe dọa mới từ sâu máy tính do AI tạo ra
Ngày 9/9/2026, công ty bảo mật Calif (Palo Alto, Mỹ) công bố một phát hiện đáng lo ngại mang tên WeWorm — một loại sâu máy tính được tạo ra hoàn toàn bởi AI, nhắm thẳng vào ứng dụng WeChat với hơn 1,4 tỷ tài khoản đang hoạt động trên toàn cầu.
Tấn công không cần nạn nhân làm gì cả
Điều khiến WeWorm đặc biệt nguy hiểm là cơ chế "zero-click" — nạn nhân không cần nhấp vào link, không cần mở file đính kèm, thậm chí không cần bắt máy. Chỉ cần nhận một cuộc gọi qua WeChat, thiết bị Android hoặc iPhone đã có thể bị xâm nhập trong vài giây. Sau khi chiếm được tài khoản, kẻ tấn công có thể đọc toàn bộ tin nhắn, thực hiện cuộc gọi, giả mạo danh tính nạn nhân để liên lạc với bạn bè — và từ đó, sâu tự động lan sang các tài khoản khác trong danh sách liên lạc.
AI rút ngắn thời gian tấn công từ tháng xuống tuần
Điểm đáng chú ý hơn cả là AI đã tự phát hiện lỗ hổng bảo mật trong WeChat chỉ trong hai ngày, và hoàn thiện sâu máy tính trong một tuần. Trước đây, công việc tương tự đòi hỏi cả nhóm chuyên gia làm việc ròng rã nhiều tháng. Điều này cho thấy ngưỡng gia nhập của tội phạm mạng đang thấp hơn bao giờ hết.
Người dùng WeChat cần làm gì ngay bây giờ?
Calif ước tính khoảng một tỷ người dùng đang đứng trước rủi ro này. Trong khi chờ Tencent vá lỗi chính thức, người dùng nên cập nhật WeChat lên phiên bản mới nhất, hạn chế nhận cuộc gọi từ số lạ và theo dõi các hoạt động bất thường trên tài khoản. Đây là lời nhắc nhở rõ ràng rằng trong kỷ nguyên AI, các mối đe dọa mạng đang tiến hóa nhanh hơn khả năng phòng thủ của người dùng thông thường.
Nguồn: https://vnexpress.net/sau-may-tinh-a...i-5118212.html — Tổng hợp 09/09/2026
Xem thêm: Diễn đàn Dân Chơi | Chứng Khoán | Drama | Bóng Đá
Tác giả: Thống Lĩnh
Mối đe dọa mới từ sâu máy tính do AI tạo ra
Ngày 9/9/2026, công ty bảo mật Calif (Palo Alto, Mỹ) công bố một phát hiện đáng lo ngại mang tên WeWorm — một loại sâu máy tính được tạo ra hoàn toàn bởi AI, nhắm thẳng vào ứng dụng WeChat với hơn 1,4 tỷ tài khoản đang hoạt động trên toàn cầu.
Tấn công không cần nạn nhân làm gì cả
Điều khiến WeWorm đặc biệt nguy hiểm là cơ chế "zero-click" — nạn nhân không cần nhấp vào link, không cần mở file đính kèm, thậm chí không cần bắt máy. Chỉ cần nhận một cuộc gọi qua WeChat, thiết bị Android hoặc iPhone đã có thể bị xâm nhập trong vài giây. Sau khi chiếm được tài khoản, kẻ tấn công có thể đọc toàn bộ tin nhắn, thực hiện cuộc gọi, giả mạo danh tính nạn nhân để liên lạc với bạn bè — và từ đó, sâu tự động lan sang các tài khoản khác trong danh sách liên lạc.
AI rút ngắn thời gian tấn công từ tháng xuống tuần
Điểm đáng chú ý hơn cả là AI đã tự phát hiện lỗ hổng bảo mật trong WeChat chỉ trong hai ngày, và hoàn thiện sâu máy tính trong một tuần. Trước đây, công việc tương tự đòi hỏi cả nhóm chuyên gia làm việc ròng rã nhiều tháng. Điều này cho thấy ngưỡng gia nhập của tội phạm mạng đang thấp hơn bao giờ hết.
Người dùng WeChat cần làm gì ngay bây giờ?
Calif ước tính khoảng một tỷ người dùng đang đứng trước rủi ro này. Trong khi chờ Tencent vá lỗi chính thức, người dùng nên cập nhật WeChat lên phiên bản mới nhất, hạn chế nhận cuộc gọi từ số lạ và theo dõi các hoạt động bất thường trên tài khoản. Đây là lời nhắc nhở rõ ràng rằng trong kỷ nguyên AI, các mối đe dọa mạng đang tiến hóa nhanh hơn khả năng phòng thủ của người dùng thông thường.
Nguồn: https://vnexpress.net/sau-may-tinh-a...i-5118212.html — Tổng hợp 09/09/2026
Xem thêm: Diễn đàn Dân Chơi | Chứng Khoán | Drama | Bóng Đá
Tác giả: Thống Lĩnh