101个恶意npm包借Baileys将开发者WhatsApp账号加入群组
101 Malicious npm Packages Add Developers' WhatsApp Accounts to Groups Without Consent
AI 导读
安全研究人员发现101个npm包利用Baileys开源项目，在开发者不知情的情况下将其WhatsApp账号加入群组，并开展名为PhantomSub的订阅活动。这些包累计被下载49万次，其中11.6万次发生在最近30天，研究人员识别出三种处理频道订阅流程的恶意变体。
来源：The Hacker News · thehackernews.com