101 վնասակար npm փաթեթներ առանց համաձայնության ավելացրեք ծրագրավորողների WhatsApp հաշիվները խմբերին

Կիբերանվտանգության հետազոտողները հայտնաբերել են 101 npm փաթեթների կլաստեր, որոնք օգտագործվում են ծրագրավորողներին գցելու համար WhatsApp խմբի բաժանորդային արշավի մեջ, որը կոչվում է PhantomSub: «Վնասակար փաթեթները չարաշահում են «Baileys» WhatsApp-ի բաց կոդով նախագիծը՝ զոհերին առանց նրանց համաձայնության խմբերին ավելացնելու համար», - ասել են OX Security հետազոտողներ Նիր Զադոկը, Մոշե Սիման Թով Բուստանը և Վիտալի Չեպուրկոն:

Բնօրինակը՝ The Hacker News