详细内容或原文请订阅后点击阅览

中毒的 WhatsApp API 包窃取消息和帐户

2025年12月23日 06:04 33 Comments
X Twitter Instagram Mail

而且它特别危险，因为该代码运行了一个下载量超过 56,000 次的恶意 npm 包，伪装成正在运行的 WhatsApp Web API 库，然后窃取消息、获取凭据和联系人，并劫持用户的 WhatsApp 帐户。

来源:The Register _恶意软件