101개의 악성 npm 패키지가 개발자의 동의 없이 WhatsApp 계정을 그룹에 추가하고 있다
101 Malicious npm Packages Add Developers' WhatsApp Accounts to Groups Without Consent
사이버보안 연구원들은 ‘PhantomSub’라고 명명된 WhatsApp 그룹 가입 유도 캠페인을 위해 개발자들을 유인하는 데 사용되는 101개의 npm 패키지 집합을 확인했습니다. “이 악성 패키지들은 ‘Baileys’라는 WhatsApp 오픈소스 프로젝트를 악용하여 피해자의 동의 없이 그들을 그룹에 추가하고 있습니다.”