Исследователи в области кибербезопасности выявили группу из 101 вредоносного пакета npm, которые используются для вовлечения разработчиков в рекламную кампанию в WhatsApp, получившую название PhantomSub. Эти вредоносные пакеты злоупотребляют открытым проектом 'Baileys' для WhatsApp, добавляя жертв в группы без их согласия, отмечают исследователи OX Security Нир Задык, Моше Симан Тов Бустан и Виталий Чепурко.

По информации специалистов, вредоносные пакеты маскируются под легитимные инструменты и библиотеки, что затрудняет их обнаружение. После установки такие пакеты могут автоматически добавлять пользователей в различные группы WhatsApp, что приводит к нежелательным уведомлениям и может использоваться для распространения спама или мошеннических схем.

Исследователи подчеркивают, что использование открытого кода, как в случае с 'Baileys', делает разработчиков уязвимыми, так как они могут не подозревать о скрытых угрозах в устанавливаемых ими пакетах. Вредоносные действия могут негативно сказаться на репутации разработчиков и привести к утечке личной информации.

Рекомендуется всем разработчикам быть особенно внимательными при установке новых пакетов и проверять их на наличие известных уязвимостей. Также стоит обратить внимание на отзывы и рейтинг пакетов в сообществе, чтобы минимизировать риски.

OX Security призывает пользователей npm к повышенной бдительности и советует использовать инструменты для анализа безопасности, которые могут помочь выявить потенциально опасные пакеты перед их установкой. Эта ситуация подчеркивает важность соблюдения мер безопасности в процессе разработки и использования открытого программного обеспечения.

Источник новости:
The Hacker News

Читать полностью