یک بسته مخرب در مخزن مدیر بسته نود (NPM) که خود را به عنوان کتابخانه قانونی API واتساپ وب معرفی می‌کند، برای سرقت پیام‌های واتساپ، جمع‌آوری مخاطبین و دسترسی به حساب‌های کاربری طراحی شده است. این بسته مخرب که نسخه‌ای جعلی از پروژه محبوب WhiskeySockets Baileys است، حداقل شش ماه با نام lotusbail در npm منتشر بوده و بیش از ۵۶ هزار بار دانلود شده است. محققان شرکت امنیت زنجیره تأمین Koi Security کشف کردند که این بسته قادر به سرقت توکن‌های احراز هویت و کلیدهای نشست واتساپ، رهگیری و ضبط تمام پیام‌های ارسالی و دریافتی، و استخراج لیست مخاطبین، فایل‌های رسانه‌ای و اسناد است.
این بسته مخرب کلاینت WebSocket قانونی که با واتساپ ارتباط برقرار می‌کند را پوشش می‌دهد و تمام پیام‌ها ابتدا از طریق لایه مخرب عبور می‌کنند. اطلاعات سرقت‌شده با پیاده‌سازی سفارشی RSA و لایه‌های متعدد مبهم‌سازی شامل ترفندهای یونیکد، فشرده‌سازی LZString و رمزنگاری AES قبل از انتقال، رمزگذاری می‌شوند. علاوه بر سرقت داده، این بسته دستگاه مهاجم را از طریق فرآیند جفت‌سازی دستگاه به حساب واتساپ قربانی متصل می‌کند که دسترسی مداوم را حتی پس از حذف بسته تضمین می‌کند. توسعه‌دهندگانی که از این بسته استفاده کرده‌اند باید آن را حذف کرده و دستگاه‌های متصل مشکوک را از تنظیمات واتساپ خود بررسی کنند.
کلمات کلیدی : بسته مخرب NPM، سرقت پیام واتساپ، lotusbail، امنیت زنجیره تأمین، توکن احراز هویت، WhiskeySockets Baileys
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.