یک بسته مخرب در مخزن Node Package Manager (NPM) خود را به عنوان یک کتابخانه قانونی API واتساپ وب جا میزند تا پیامهای واتساپ را بدزدد، مخاطبین را جمعآوری کند و به حساب کاربری دسترسی پیدا کند.