Detalhes Técnicos

  • PhantomSub: Campanha que utiliza pacotes npm maliciosos para adicionar vítimas a grupos do WhatsApp sem consentimento.
  • Baileys: Projeto de código aberto do WhatsApp que está sendo abusado por esses pacotes maliciosos.
  • Modo de Operação: Os pacotes maliciosos se disfarçam como bibliotecas legítimas para atrair desenvolvedores.
  • Risco: Adiciona vítimas a grupos do WhatsApp sem consentimento, potencialmente expondo-as a phishing, golpes ou outras atividades maliciosas.

Ações Recomendadas

  • Verifique se seu projeto utiliza algum dos pacotes identificados.
  • Remova imediatamente qualquer pacote suspeito.
  • Monitore atividades anormais em grupos do WhatsApp relacionados ao seu projeto.

Próximo passo

Verifique a lista completa de pacotes afetados para uma análise mais aprofundada.