Um pacote malicioso do Node Package Manager (npm) para o WhatsApp Web permite que agentes mal-intencionados acessem mensagens, arquivos de mídia, contatos e senhas dos usuários de forma indetectável, mascarando-se como uma biblioteca legítima que já tem 56.000 downloads.