லங்காசிறி FM
WhatsApp Web பயனர்களுக்கு புதிய பாதுகாப்பு அச்சுறுத்தல் - ஹேக்கர்கள் உங்கள் செய்திகளை படிக்கலாம்
பிரபல மெசேஜிங் தளமான WhatsApp Web-க்கு எதிராக புதிய சைபர் தாக்குதல் எச்சரிக்கை வெளியாகியுள்ளது.
Koi Security ஆராய்ச்சியாளர்கள், WhatsApp Web API library போல தோற்றமளிக்கும் lotusbail என்ற போலி மென்பொருள் தொகுப்பு, பயனர்களின் கணக்குகளை ஹேக்கர்களின் கட்டுப்பாட்டுக்குள் கொண்டு செல்லும் வகையில் வடிவமைக்கப்பட்டுள்ளதாக தெரிவித்துள்ளனர்.
தாக்குதல் விவரம்
இந்த தொகுப்பு, பிரபல open-source WhatsApp library Baileys-இன் மாற்றியமைக்கப்பட்ட பதிப்பாகும்.
கடந்த 6 மாதங்களில் இது 56,000 முறை பதிவிறக்கம் செய்யப்பட்டுள்ளதாக தகவல் வெளியாகியுள்ளது.
இன்ஸ்டால் செய்யப்பட்டவுடன், இது WhatsApp login tokens, session keys ஆகியவற்றை திருடுகிறது.
பயனர்களின் செய்திகள், contact list, media files, documents அனைத்தும் ஹேக்கர்களின் கணினி வழியாகச் செல்கின்றன.
மிகப்பெரிய அபாயம்
இந்த malware, WhatsApp-இன் Linked Devices வசதியை பயன்படுத்தி, ஹேக்கர்களின் சாதனத்தை பயனரின் கணக்குடன் இணைக்கிறது.
அதனால், software-ஐ நீக்கிய பிறகும், ஹேக்கர்கள் கணக்கில் தொடர்ந்து அணுக முடியும்.
இதிலிருந்து பாதுகாப்பாக இருக்க, பயனர்கள் WhatsApp Settings → Linked Devices பகுதியில் சென்று, தெரியாத சாதனங்களை நீக்க வேண்டும்.
பாதுகாப்பு ஆலோசனை
இந்த package-ஐ பயன்படுத்தியவர்கள் உடனடியாக அதை நீக்க வேண்டும்.
Developers, புதிய tools-ஐ கண்மூடித்தனமாக நம்பாமல், நிறுவிய பிறகு அதன் நடவடிக்கையை (behavior) கவனிக்க வேண்டும்.
WhatsApp Web பயனர்கள், சந்தேகமான link-களைத் திறக்காமல், பாதுகாப்பான updates-ஐ மட்டுமே பயன்படுத்த வேண்டும்.
[JWPJ0V7 ]
இந்த தாக்குதல், WhatsApp Web பயனர்களுக்கு நீண்டகால பாதுகாப்பு அபாயத்தை உருவாக்கியுள்ளது. பயனர்கள் உடனடியாக Linked Devices-ஐ சரிபார்த்து, பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும்.
| உள்நாட்டு மற்றும் வெளிநாட்டு செய்திகளை உடனுக்குடன் அறிந்துக்கொள்ள லங்காசிறி WHATSAPP CHANNEL இல் இணையுங்கள். |
WhatsApp Web security risk hackers messages, Lotusbail fake NPM package Baileys library malware, WhatsApp login tokens session keys stolen, Linked Devices feature exploited by hackers, WhatsApp Web spyware secretly records messages, Koi Security researchers warn developers users, WhatsApp account hijack remove unknown devices settings, Node Package Manager malicious WhatsApp API tool, WhatsApp Web privacy threat 56,000 downloads, Meta WhatsApp GhostPairing scam cyber attack
புங்குடுதீவு 3ம் வட்டாரம், வட்டக்கச்சி இராமநாதபுரம், வைரவபுளியங்குளம்
18 Jul, 2026
சரவணை, கொய்யாத்தோட்டம், யாழ்ப்பாணம், Osterode am Harz, Germany
13 Aug, 2016
பருத்தித்துறை, Kirchheim Unter Teck, Germany, சிவிக்ஸ் சென்டர்,வட்டக்கச்சி
11 Aug, 2025
கொக்குவில் கிழக்கு, கோண்டாவில் கிழக்கு, Mississauga, Canada
13 Aug, 2020
புங்குடுதீவு, புங்குடுதீவு 10ம் வட்டாரம், யாழ்ப்பாணம், Wembley, United Kingdom
10 Sep, 2023
