101 kötü amaçlı npm paketi, geliştiricilerin WhatsApp hesaplarını onaysız gruplara ekledi
Orijinal başlık: 101 Malicious npm Packages Add Developers' WhatsApp Accounts to Groups Without Consent
Kısaca
Siber güvenlik araştırmacıları, PhantomSub adlı kampanyada kullanılan 101 npm paketini tespit etti. Paketler, Baileys adlı açık kaynak WhatsApp projesini kötüye kullanarak kurbanları onaysız şekilde gruplara ekliyor.
Ne oldu?
- OX Security araştırmacıları Nir Zadok, Moshe Siman Tov Bustan ve Vitalii Chepurko, PhantomSub adını verdikleri kampanyayı teknik bir raporla açıkladı.
- Paketler, Baileys WhatsApp açık kaynak projesini kötüye kullanarak geliştiricileri onaysız biçimde WhatsApp abone gruplarına katıyor.
Neden önemli?
npm bağımlılığı kullanan yazılım ekipleri, paket kurulumlarının WhatsApp hesaplarını ele geçirebildiği için dependency denetim ve onay süreçlerini sıkılaştırmalı.
101 npm paketi