28.12.2025.
12:00
WhatsApp korisnici u problemu: Kradu im sve
Otkriven je maliciozni softver, koji presreće dokumente i fajlove i krade podatke.
Bezbednosni istraživači su otkrili zlonamerni softver skriven u popularnom NPM paketu koji se predstavlja kao biblioteka za rad sa WhatsApp Web API-jem, a koji je u pozadini krao naloge, poruke i osetljive podatke korisnika.
Reč je o paketu pod nazivom "lotusbail", koji je bio dostupan u zvaničnom npm registru najmanje šest meseci i preuzet više od 56.000 puta pre nego što je uklonjen.
Kako navode stručnjaci iz kompanije Koi Security, paket je na prvi pogled funkcionisao legitimno, omogućavajući programerima komunikaciju sa WhatsApp-om. Međutim, istovremeno je tajno presretao i slao napadačima autentifikacione tokene, ključeve za sesije, poruke, kontakte, kao i multimedijalne fajlove i dokumenta.
- Oprez! Vreba nova WhatsApp prevara
- WhatsApp ostaje bez ove AI funkcije, a znamo i kada
- Rusija preti: Zabraniće
Posebno zabrinjava činjenica da je zlonamerni kod omogućavao napadačima da povežu sopstveni uređaj sa kompromitovanim WhatsApp nalogom putem procesa uparivanja. Na taj način, napadači su mogli da zadrže pristup nalogu čak i nakon uklanjanja paketa sa sistema, sve dok korisnik ručno ne ukloni nepoznati uređaj iz podešavanja WhatsApp aplikacije.
Istraživači ističu da je malver koristio napredne tehnike prikrivanja, uključujući obfuskaciju koda i enkripciju, kako bi izbegao otkrivanje i analizu.
Stručnjaci savetuju programerima da odmah uklone paket "lotusbail" iz svojih projekata, provere listu povezanih uređaja na WhatsApp nalozima i budu oprezniji prilikom korišćenja novih biblioteka iz javnih repozitorijuma.
2 Komentari
Možda vas zanima
Kraj jedne ere: Gasi se jedina fabrika ovog tipa u regionu
M SAN Grupa je obavestila svoje kupce da se obustavlja proizvodnja VIVAX televizora, što znači da se obustavlja i jedina proizvodnja televizora u Hrvatskoj u Rugvici, kod Zagreba.
17:37
14.2.2026.
1 d
Američki udari šokirali svet; Pogođeno više od 30 ciljeva
Američka vojska izvela je između 3. i 12. februara 10 vazdušnih napada na više od 30 ciljeva Islamske državebu Siriji, u okviru kampanje protiv te ekstremističke grupe u Iraku i Siriji, saopštila je danas Centralna komanda SAD (CENTCOM).
19:41
14.2.2026.
1 d
Oglasila se Bela kuća: Otkrili istinu – sastanak Vučića i Trampa nikada nije bio blokiran
Suzi Vajls, šefica kabineta Donalda Trampa, demantovala je tvrdnje da je blokirala sastanak Vučića i Trampa i da je u sukobu sa Grenelom, ističući da su takve priče neosnovane i deo medijskih spekulacija.
19:46
14.2.2026.
1 d
Evropa dobila prvi rudnik litijuma: Manja zavisnost od Kine
Finska je otvorila prvi evropski rudnik i postrojenje za preradu litijuma koji može da se koristi za baterije, čime Evropa prvi put dobija sopstveni kompletan lanac proizvodnje ove sirovine i smanjuje zavisnost od uvoza iz Kine.
11:05
14.2.2026.
1 d
Rat – dan 1.452: Raste broj mrtvih na obe strane; "Nema povlačenja"; Zelenski poručio: Želimo više FOTO/VIDEO
Rat u Ukrajini – 1.452. dan. Ukrajinski predsednik Volodimir Zelenski u Minhenu je poručio da se Kijev neće povlačiti i da želi veću podršku Zapada, dok su on i američki državni sekretar Marko Rubio razgovarali o mirovnom procesu i bezbednosnim garancijama.
23:33
14.2.2026.
1 d
Komentari 2
Pogledaj komentare Pošalji komentar