• aktuelno
Dnevne novine
SRBIJA
Informer
Video

30.12.2025

12:20

WhatsApp na meti hakera: Korisnici ostaju bez svega u sekundi

Shutterstock

Hi-Tech

WhatsApp na meti hakera: Korisnici ostaju bez svega u sekundi

Bezbednosni istraživači su otkrili zlonamerni softver skriven u popularnom NPM paketu koji se predstavlja kao biblioteka za rad sa WhatsApp Web API-jem, a koji je u pozadini krao naloge, poruke i osetljive podatke korisnika.

Reč je o paketu pod nazivom "lotusbail", koji je bio dostupan u zvaničnom npm registru najmanje šest meseci i preuzet više od 56.000 puta pre nego što je uklonjen.

Kako navode stručnjaci iz kompanije Koi Security, paket je na prvi pogled funkcionisao legitimno, omogućavajući programerima komunikaciju sa WhatsApp-om. Međutim, istovremeno je tajno presretao i slao napadačima autentifikacione tokene, ključeve za sesije, poruke, kontakte, kao i multimedijalne fajlove i dokumenta.

Posebno zabrinjava činjenica da je zlonamerni kod omogućavao napadačima da povežu sopstveni uređaj sa kompromitovanim WhatsApp nalogom putem procesa uparivanja. Na taj način, napadači su mogli da zadrže pristup nalogu čak i nakon uklanjanja paketa sa sistema, sve dok korisnik ručno ne ukloni nepoznati uređaj iz podešavanja WhatsApp aplikacije.

Foto: Shutterstock

Whats App

Istraživači ističu da je malver koristio napredne tehnike prikrivanja, uključujući obfuskaciju koda i enkripciju, kako bi izbegao otkrivanje i analizu.

Stručnjaci savetuju programerima da odmah uklone paket "lotusbail" iz svojih projekata, provere listu povezanih uređaja na WhatsApp nalozima i budu oprezniji prilikom korišćenja novih biblioteka iz javnih repozitorijuma.

BONUS VIDEO

Komentari

Ostavite komentar

Pravila komentarisanja:

Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.

Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.

Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.

Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.

sledeća vest

Politika

Saznajemo: Nenad Stefanović podneo disciplinsku prijavu protiv Branka Stamenkovića
Politika

Saznajemo: Nenad Stefanović podneo disciplinsku prijavu protiv Branka Stamenkovića

Glavni javni tužilac Višeg javnog tužilaštva u Beogradu Nenad Stefanović podneo je disciplinskom tužiocu Visokog saveta tužilaštva prijavu protiv javnog tužioca Vrhovnog javnog tužilaštva i člana Komisije za nadzor Branka Stamenkovića jer je svojim neprimerenim i neodmerenim izjavama za medije u prethodnom periodu učinio težak disciplinski prekršaj koji je rezultirao ozbiljnim narušavanjem ugleda i poverenja u rad javnog tužilaštva.

12.11.2026

13:30

Exatlon

Društvo

Redovno snabdevanje na benzinskim stanicama NIS-a
Društvo

Redovno snabdevanje na benzinskim stanicama NIS-a

Kompanija NIS pažljivo prati situaciju nastalu privremenim prekidom transporta sirove nafte Jadranskim naftovodom (JANAF) i u stalnom je kontaktu sa nadležnim državnim organima i predstavnicima JANAF-a u cilju prevazilaženja trenutnih okolnosti.

12.11.2026

14:28

Hronika

Planeta

JOŠ Planeta VESTI

Zabava

Džet set