101 вредоносный npm-пакет добавлял разработчиков в WhatsApp-группы без согласия

Исследователи OX Security обнаружили 101 npm-пакет в рамках кампании PhantomSub: они злоупотребляют открытым проектом Baileys, чтобы без согласия добавлять разработчиков в WhatsApp-группы и навязывать подписку.

• Найдено 101 вредоносных npm-пакета в кампании PhantomSub
• Пакеты используют библиотеку Baileys для WhatsApp
• Жертв добавляют в группы без их согласия