KI-Würmer in mobilen Messengern: WeWorm zeigt neue Zero-Click-Gefahr

PALO ALTO / LONDON (IT BOLTWISE) – Eine KI-gestützte Entwicklung zeigt mit „WeWorm“, wie schnell sich ein mobiler Computerwurm über iOS und Android ausbreiten könnte. Die Attacke nutzt eine Schwäche im Vertrauen von gespeicherten Kontakten in WeChat, sodass ein kompromittiertes Konto binnen Stunden weitere Accounts „ansteckt“. Laut den Entwicklern hätte der Angreifer nach der Übernahme auch Nachrichten lesen und versenden sowie Anrufe durchführen können. WeChat-Nutzer stehen damit vor einem Szenario, das vor allem deshalb brisant wirkt, weil es ohne Klick auskommen soll.

🧠 KI & Robotik auf Google News abonnieren

Statt klassischer Phishing-Nachrichten beschreibt die Meldung ein Angriffsszenario, das eher wie ein Software-Virus funktioniert: Sobald ein WeChat-Konto einmal kompromittiert ist, könnte sich die Schadsoftware selbstständig weiterverbreiten und innerhalb kurzer Zeit weitere Geräte übernehmen. Der Fokus liegt dabei auf einer besonders schwer zu verteidigenden Variante, bei der kein Nutzer aktiv in eine schädliche Datei oder einen Link „hineintippen“ muss. Genau diese Eigenschaft – im Text als „zero-click“ eingeordnet – würde die bisherigen Abwehrstrategien vieler Organisationen und Sicherheits-Workflows unter Druck setzen, weil sie stark auf Benutzeraktionen und Erkennungsmarker setzen.

Technisch wird der Kernmechanismus an WeChat gebunden: Laut der zusammengefassten Forschung nutzt der Wurm aus, wie die App gespeicherte Kontakte als „vertrauenswürdig“ behandelt. Konkret soll die Kompromittierung über Telefonnummern an Freunde-Listen gekoppelt sein; anschließend könnte ein Angreifer dieselbe Nummer nutzen, um gespeicherte Kontakte ebenfalls zu kontaktieren. Entscheidend ist die Nutzerinteraktion nur in einem engen Zeitfenster: Dem Bericht zufolge soll das Einschleusen über einen Anruf funktionieren, also etwa dann, wenn der Zielnutzer den Anruf entgegennimmt oder ihn klingeln lässt. Das bedeutet praktisch, dass nicht nur das Patchen der eigentlichen Schwachstelle zählt, sondern auch die Geschwindigkeit von Reaktionen in sehr frühen Momenten nach dem ersten akustischen Signal.

Die Veröffentlichung ordnet den Angriff als „ersten bekannten Computerwurm“ ein, der ohne Zutun der Opfer sowohl über Apples iOS als auch über Googles Android laufen könnte. Wenn ein WeChat-Account erst einmal übernommen ist, beschreibt der Text ein breites Kontrollspektrum: Nachrichten lesen und versenden, Telefonate durchführen und das Konto insgesamt steuern. Außerdem heißt es, dass der Zugriff – kombiniert mit weiteren Sicherheitslücken – so weit eskalieren könnte, dass am Ende auch das zugehörige Telefon vollständig kompromittiert wird. Damit verschiebt sich der Schaden vom eigentlichen Messenger-Ökosystem hin zur Endpunkt-Sicherheit: WeChat wäre dann nicht „nur“ eine Kommunikations-App, sondern ein Einstiegspunkt in weitere Ebenen der Gerätehärtung.

Für den Markt ist vor allem die Geschwindigkeit der Entwicklung ein zentraler Stressfaktor. Laut den Angaben des Sicherheitsteams in Palo Alto entstand der Angriff als Werkzeug namens „WeWorm“ innerhalb von etwas mehr als einer Woche – und zwar mit einer Kombination aus Open-Source-KI-Modellen und führenden Modellen aus den USA. Das passt zu der größeren Diskussion, die der Text mit Blick auf Warnungen aus der KI-Branche und wiederholte Vorfälle einordnet: Neben der generischen Möglichkeit, aus Codefehlern gezielt Exploits abzuleiten, wird hier ein Workflow sichtbar, der Schwachstellen in kurzer Zeit identifizieren und in eine lauffähige Wurm-Logik überführen soll. In diesem Kontext wirkt die Rolle von „OpenAI und mehr als 100 großen Technologieunternehmen“ als Signal, dass die Branche das Thema nicht mehr nur akademisch betrachtet.

Auch historisch wirkt die Meldung wie eine neue Schicht über einer alten Idee. Selbstpropagierende Würmer existieren seit Jahrzehnten, aber der Text stellt heraus, dass mobile Software und Messenger-spezifische Vertrauensmodelle die Dynamik verschärfen: Im klassischen Netz-Wurm-Kontext konnte man oft auf Netzwerk-Signaturen, bekannte Ports oder stationäre Systeme setzen. Hier verlagert sich das Risiko in private Kontaktstrukturen, also in Telefonnummern und Adressbücher – und damit in den Alltag der Nutzer. Wenn WeChat laut Anbieterangaben monatlich rund 1,4 Milliarden aktive Nutzer hat, dann ist die mögliche Skalierung keine abstrakte Zahl, sondern eine technische Konsequenz: Ein Kontaktmodell, das im Normalfall „Bequemlichkeit“ liefert, kann im Angriffsfall als Verteilerhebel dienen.

Auf der Abwehrseite reagiert der Anbieter nach Angaben im Text relativ pragmatisch: Eine Tencent-Sprecherin habe die Schwachstelle bestätigt und die Lücke geschlossen, ohne dass Nutzer dafür ein App-Update benötigen sollten. Gleichzeitig lässt der Bericht bewusst einen wichtigen Sicherheitsaspekt offen: Die Forschenden hätten der Darstellung zufolge keine Hinweise, dass die Schwachstelle bereits tatsächlich massenhaft ausgenutzt wurde – dennoch bleibt der strukturelle Befund relevant, weil er künftige Angriffsmethoden wahrscheinlicher macht. Thai Duong, CEO des Unternehmens, das das Werkzeug entwickelt hat, ordnet die Qualität der Schwachstelle mit den Worten „This bug is exceptional“ ein und sagt zudem, die Einfachheit und Wirkung seien „a dream come true“ für Angreifer. Diese Einschätzung erklärt, warum Regulatoren und auch führende Entwickler im Text als nicht schnell genug skizziert werden.

Politisch und strategisch verstärkt sich der Druck, weil der Text das Thema in Sicherheits- und KI-Diskussionen hineinzieht: Der Bericht erwähnt, dass das Sicherheitsteam White-House-Vertreter vor der öffentlichen Offenlegung briefte. Kurz darauf wird im Kontext von KI-Entwicklung auch Bill Gates mit der Aussage zitiert, die Risikoadressierung müsse „the world’s top priority“ sein; Sam Altman betont auf einem Treffen der G20-Nationen in North Carolina: „Some things are going to go very wrong with cybersecurity unless some people act quite urgently.“ Für Unternehmen heißt das: Der Schutz darf nicht nur auf „klassische“ Incident-Response-Teams hinauslaufen, sondern muss auch Prozesse für schnelle Kommunikationskanäle abdecken, also etwa Risiko-Übersetzung von App-Logik in Endpunkt- und Identitätskontrollen. Denn selbst wenn ein einzelner Wurm gestoppt wird, bleibt die zugrunde liegende Lücke in der Systemlogik – und die ist mit wachsender KI-Kompetenz für Angreifer schwerer vorhersehbar.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!

🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!

🎉 Amazon Haul-Store für absolute Schnäppchenjäger!