101 вредоносный пакет npm добавляет аккаунты разработчиков WhatsApp в группы без согласия
The Hacker News · сен 29, 2026
Исследователи кибербезопасности выявили кластер из 101 пакета npm, которые используются для того, чтобы заманить разработчиков в групповую кампанию подписчиков WhatsApp, получившую название PhantomSub. «Вредоносные пакеты злоупотребляют проектом с открытым исходным кодом WhatsApp Baileys, добавляя жертв в группы без их согласия», — заявили в техническом сообщении исследователи OX Security Нир Задок, Моше Симан Тов Бустан и Виталий Чепурко.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.