Новости: WhatsApp

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Вредоносный пакет npm с 56 000+ загрузок крадет сообщения WhatsApp, учетные данные и контакты, а также угоняет аккаунты. Опасность в том, что код работает, маскируясь под легитимную библиотеку. Это демонстрирует растущие риски для цепочек поставок ПО.

Киберпреступники нашли новый способ взлома WhatsApp — GhostPairing. Атака позволяет получить доступ к переписке в реальном времени, манипулируя функцией привязки устройств. Для этого достаточно, чтобы пользователь перешел по вредоносной ссылке. Уязвимость обходит сквозное шифрование.

Leona Health разработала ИИ-ассистента для управления потоком сообщений пациентов, которые врачи в Латинской Америке получают через WhatsApp. Стартап привлек $14 млн и теперь помогает докторам экономить до 3 часов в день, приоритизируя запросы и предлагая ответы.

Еврокомиссия начала антимонопольное расследование в отношении Meta из-за запрета на использование бизнес-инструментов WhatsApp для AI-чатботов конкурирующих компаний. Изучается возможное нарушение правил конкуренции.

Новая политика WhatsApp запрещает использование AI-чат-ботов, таких как Copilot. Microsoft удаляет Copilot из WhatsApp, следуя новым правилам. Пользователям рекомендуется экспортировать историю чатов до 15 января.