WhatsApp 메시지와 연락처를 수집한 Lotusbail npm 패키지 발견

이 글은 GeekNews - 개발/기술/스타트업 뉴스 서비스 블로그에 게시된 글을 자동으로 가져온 것입니다.
더 자세한 내용과 원문은 아래 링크를 참고해 주세요.

➡️ 원문 보러 가기

---

원문 요약

Lotusbail 패키지는 합법적인 WhatsApp Web API 라이브러리인 Baileys를 포크한 형태로, 6개월간 npm에서 5만6천 회 이상 다운로드된 악성 코드 포함 패키지임 정상적으로 작동하는 API 기능을 제공하면서 WhatsApp 인증 정보, 메시지, …