CELULARES

PhantomSub: 101 pacotes falsos no npm colocavam contas de WhatsApp em canais de spam

Por Melhores Tech · deslize para ver →

O que aconteceu

Cópias adulteradas da biblioteca Baileys, usada para criar robôs de WhatsApp, inscreviam as contas dos desenvolvedores em canais e grupos sem permissão.

Entenda

O que é a campanha PhantomSub?

É o nome dado pela OX Security a um conjunto de pelo menos 101 pacotes maliciosos no npm, cópias da biblioteca Baileys, que faziam a conta de WhatsApp conectada seguir canais e entrar em grupos sem o dono saber.

Entenda

Quem está em risco?

Principalmente desenvolvedores e empresas que usam robôs de atendimento no WhatsApp feitos com versões modificadas do Baileys baixadas do npm. Usuário comum de WhatsApp não é afetado diretamente.

05
Entenda

Como saber se fui afetado?

Confira a lista de canais seguidos e grupos da conta usada pelo robô, saia do que não reconhece e troque a dependência por uma versão oficial do Baileys.

A matéria completa está no nosso site

Ler matéria completa →

melhorestech.com

Ler matéria completa