В інтернеті почав поширюватися шкідливий програмний засіб Lotusbail для перехоплення повідомлень і викрадення акаунтів WhatsApp

24 декабря 2025

Експерти з кібербезпеки компанії Koi Security виявили шкідливий npm-пакет Lotusbail, який дозволяє підключатися до WhatsApp через API, але при цьому потайки викрадає дані для доступу до облікового запису жертви та сканує її переписку.

WhatsApp: koi.ai

Джерело зображення: koi.ai

Шкідливий пакет Lotusbail доступний для завантаження вже шість місяців, і за цей час його завантажили більше 56 тисяч разів. Програмне рішення справді небезпечне, оскільки воно виконує заявлені недобросовісними розробниками функції, надаючи API для доступу до WhatsApp. Пакет є форком, тобто відгалуженням відомої та безпечної бібліотеки Baileys, і дозволяє надсилати та отримувати повідомлення в WhatsApp.

На додаток до заявлених функцій Lotusbail краде дані користувачів. Підключення до WhatsApp здійснюється через WebSocket — це означає, що всі контакти з інфраструктурою месенджера, включаючи облікові дані та вміст, можуть бути перехоплені зловмисниками. Для шифрування даних використовується власна реалізація RSA, яка доповнюється чотирма рівнями обфускації: маніпуляціями Unicode, стисненням LZString, кодуванням Base-91 та шифруванням AES — упакована таким чином інформація надсилається на сервер зловмисників.

Нарешті, у сам обліковий запис WhatsApp жертви через процес сполучення пристроїв у додатку чату впроваджується бекдор — в результаті встановлюється зв'язок між пристроями жертви та зловмисника. Це означає, що навіть після видалення шкідливого npm-пакета пристрій зловмисника може зберігати зв'язок з обліковим записом нічого не підозрюючого користувача в WhatsApp.

Хочеш дізнатися більше — читай відгуки

← Вернуться на предыдущую страницу

Читайте также:

Росія зробила Україні неочікувану пропозицію 5 июля 2026

Міноборони РФ пропонує припинити обстріл Костянтинівки з 12:00 до 18:00 за московським часом 6 липня.

У Латвії допустили ескалацію РФ проти країн НАТО 5 июля 2026

Президент Латвії вважає, що Росія може провокувати країна НАТО, але не має можливості здійснити повномасштабне вторгнення.

Аукціон Sotheby’s виставить на благодійні торги шкіряну куртку з автографом засновника Nvidia Дженсена Хуанга 5 июля 2026

Особистість засновника та незмінного голови Nvidia Дженсена Хуанга в останні роки здобула популярність далеко за межами сфери комп'ютерних технологій, тому на своїй популярності він вже здатен заробляти в благодійних цілях. Відомий аукціон Sotheby’s має намір виручити за шкіряну куртку з автографом Хуанга до $60 000.

 

Вас могут заинтересовать эти отзывы

Leo-shop 0.1
Leo-shop

Отзывов: 1

Вася 4.1
Вася

Отзывов: 1

Dovidki Online 5.0
Dovidki Online

Отзывов: 1

Каталог отзывов





×

Выберите область поиска

  • Авто
  • Одяг / аксесуари
  • Роботодавці
  • Інше