«WeWorm».. دودة إلكترونية تستغل مكالمة فائتة لاختراق الهواتف والانتشار تلقائياً عبر «WeChat»

Thu, 10 Sep 2026 10:37:00 +0200

كشف باحثون أمنيون في شركة «Calif» عن دودة إلكترونية جديدة تحمل اسم «WeWorm»، قالوا إنها تستغل ثغرة في بروتوكول المكالمات الصوتية عبر الإنترنت داخل تطبيق «WeChat»، ما يسمح لها بالانتقال من هاتف إلى آخر من دون الحاجة إلى أي تفاعل من المستخدم.

وبحسب الباحثين، بدأت القصة بعد اكتشاف ثغرة تتعلق بفساد الذاكرة داخل مكدّس المكالمات في التطبيق، حيث استعان الفريق بأدوات ذكاء اصطناعي للمساعدة في تحليلها وتطوير استغلال قادر على تنفيذ أكواد عن بُعد.

وقال الفريق إنه تمكن خلال يومين فقط من بناء أول استغلال للثغرة، قبل أن يطوره خلال أسبوع إضافي إلى دودة إلكترونية قادرة على الانتشار تلقائياً عبر جهات اتصال الضحية.

وتعتمد «WeWorm» في آلية انتشارها على مكالمة صوتية فائتة عبر «VoIP»، إذ يمكن للهجوم، وفق الباحثين، أن يؤدي إلى الاستيلاء على حساب المستخدم ثم استخدامه لاستهداف جهات الاتصال الموجودة لديه بالطريقة نفسها.

وخلال الاختبارات، تمكن الباحثون من إنشاء سلسلة عدوى انتقلت من هاتف يعمل بنظام «أندرويد» إلى جهاز «آيفون»، ثم إلى هاتف «أندرويد» آخر، في وقت ظلت فيه الأجهزة ترن من دون أن يجيب أي من المستخدمين عن المكالمات.

وتكمن خطورة هذا النوع من الهجمات في عدم حاجته إلى الضغط على رابط أو فتح ملف أو تثبيت تطبيق، وهي الخطوات التي تعتمد عليها غالبية عمليات الاحتيال والبرمجيات الخبيثة التقليدية.

كما يسلط الاكتشاف الضوء على الدور المتزايد لأدوات الذكاء الاصطناعي في مجال الأمن السيبراني، إذ يرى الباحثون أنها قد تقلص بشكل كبير الوقت اللازم لتحليل الثغرات وتطوير وسائل لاستغلالها، وهو ما يفرض تحديات إضافية على الشركات المطورة للتطبيقات واسعة الانتشار.

وبحسب المعطيات الواردة في التقرير، فإن اكتشاف «WeWorm» يمثل نموذجاً تجريبياً بحثياً يبرز ما يمكن أن يحدث إذا استُغلت ثغرات مشابهة خارج بيئة الاختبار، خصوصاً في تطبيقات تضم ملايين المستخدمين حول العالم.

أخبارنا : جريدة الكترونية مغربية

«WeWorm».. دودة إلكترونية تستغل مكالمة فائتة لاختراق الهواتف والانتشار تلقائياً عبر «WeChat»