Un paquete malicioso del administrador Node Package Manager (npm) para WhatsApp Web permite a actores maliciosos acceder a los mensajes, archivos multimedia, contactos y claves de acceso de los usuarios forma indetectable, al hacerse pasar por una biblioteca legítima que ya cuenta con 56.000 descargas.

El servicio npm es un administrador de paquetes de ‘software’ utilizado por desarrolladores de JavaScript que publican paquetes para distintas funciones. Así, dentro de los paquetes publicados, se ha identificado uno que se hace pasar por una biblioteca legítima de WhatsApp Web API, pero que en realidad...