В інтернеті почав поширюватися шкідливий програмний засіб Lotusbail для перехоплення повідомлень і викрадення акаунтів WhatsApp

24 декабря 2025

Експерти з кібербезпеки компанії Koi Security виявили шкідливий npm-пакет Lotusbail, який дозволяє підключатися до WhatsApp через API, але при цьому потайки викрадає дані для доступу до облікового запису жертви та сканує її переписку.

WhatsApp: koi.ai

Джерело зображення: koi.ai

Шкідливий пакет Lotusbail доступний для завантаження вже шість місяців, і за цей час його завантажили більше 56 тисяч разів. Програмне рішення справді небезпечне, оскільки воно виконує заявлені недобросовісними розробниками функції, надаючи API для доступу до WhatsApp. Пакет є форком, тобто відгалуженням відомої та безпечної бібліотеки Baileys, і дозволяє надсилати та отримувати повідомлення в WhatsApp.

На додаток до заявлених функцій Lotusbail краде дані користувачів. Підключення до WhatsApp здійснюється через WebSocket — це означає, що всі контакти з інфраструктурою месенджера, включаючи облікові дані та вміст, можуть бути перехоплені зловмисниками. Для шифрування даних використовується власна реалізація RSA, яка доповнюється чотирма рівнями обфускації: маніпуляціями Unicode, стисненням LZString, кодуванням Base-91 та шифруванням AES — упакована таким чином інформація надсилається на сервер зловмисників.

Нарешті, у сам обліковий запис WhatsApp жертви через процес сполучення пристроїв у додатку чату впроваджується бекдор — в результаті встановлюється зв'язок між пристроями жертви та зловмисника. Це означає, що навіть після видалення шкідливого npm-пакета пристрій зловмисника може зберігати зв'язок з обліковим записом нічого не підозрюючого користувача в WhatsApp.

Хочеш дізнатися більше — читай відгуки

← Вернуться на предыдущую страницу

Читайте также:

У Путіна відповіли на пропозицію зустрічі у Костянтинівці 5 июля 2026

Речник Путіна Дмитро Пєсков вкотре повторив, що російський диктатор нібито готовий зустрічатися з українським президентом.

У яких овочів та фруктів корисна шкірка 5 июля 2026

Видалення шкірки може значно знизити поживну цінність багатьох овочів та фруктів, вважають вчені. Деякі овочі…

Гвоздьова емоційно відреагувала на хейтерів що вчать жінок 35+, як їм гарно виглядати 5 июля 2026

Хореографка Ілона Гвоздьова записала відео, в якому відповіла на рілси молодих блогерок про те, як тримати себе в формі в віці 35+. Зірку такий контен...

 

Вас могут заинтересовать эти отзывы

Подяка 5.0
Подяка

Отзывов: 1

Dovidki Online 5.0
Dovidki Online

Отзывов: 1

Чернега Віолетта 5.0
Чернега Віолетта

Отзывов: 1

Каталог отзывов





×

Выберите область поиска

  • Авто
  • Одяг / аксесуари
  • Роботодавці
  • Інше