I ricercatori di Koi Security hanno individuato un pacchetto npm che permette di accedere all’account #whatsapp e rubare tutti i messaggi.Il pacchetto in questione è lotusbail,disponibile tramite npm da almeno sei mesi e scaricato oltre 56.000 volte.La sua pericolosità è difficile da scoprire perché è un fork del pacchetto WhiskeySockets Baileys,quindi offre le stesse funzionalità(libreria API per WhatsApp Web).In realtà è un tradizionale attacco supply chain

@sicurezza

https://www.punto-informatico.it/pacchetto-npm-ruba-messaggi-whatsapp/