Оффлайн
- Регистрация
- 9 Май 2015
- Сообщения
- 1,549
- Баллы
- 155
Исследователи обнаружили в официальном магазине Chrome 131 расширение для автоматизации работы с WhatsApp Web. Все они использовались для массовой рассылки спама бразильским пользователям
По данным аналитиков компании Socket, все эти расширения имеют одинаковую кодовую базу, паттерны дизайна и инфраструктуру. В общей сложности ими пользуются около 20 905 активных пользователей.
Исследователи пишут, что эта активность продолжается как минимум девять месяцев — новые загрузки и обновления расширений наблюдались совсем недавно, 17 октября 2025 года.
Все расширения используют разные названия и логотипы, но большинство из них опубликовано разработчиками WL Extensão и WLExtensao. Порой расширения рекламируются как CRM-инструменты для WhatsApp, обещая максимизировать продажи через веб-версию мессенджера.
Эксперты полагают, что такие различия в брендинге — результат работы по франшизе, что позволяет операторам расширений наводнять Chrome Web Store клонами оригинального расширения ZapVende, созданного компанией DBX Tecnologia.
DBX Tecnologia, по данным Socket, рекламирует white-label программу для реселлеров, позволяющую потенциальным партнерам ребрендировать и продавать расширение для работы с WhatsApp Web под собственным брендом. При этом операторам обещают регулярный доход в диапазоне от 30 000 до 84 000 реалов (около 5550–15 540 долларов США) при инвестициях в 12 000 реалов (около 2220 долларов США).
Исследователи подчеркивают, что все это нарушает в отношении спама и злоупотреблений. Так, разработчикам и их партнерам запрещается размещать на платформе несколько расширений с дублирующей функциональностью.
Кроме того, обнаружилось, что DBX Tecnologia публиковала на YouTube о том, как обходить антиспам-алгоритмы WhatsApp при использовании таких расширений.
По данным аналитиков компании Socket, все эти расширения имеют одинаковую кодовую базу, паттерны дизайна и инфраструктуру. В общей сложности ими пользуются около 20 905 активных пользователей.
Конечная цель этой кампании — массовая рассылка сообщений через WhatsApp способом, который позволяет обойти лимиты платформы на частоту отправки сообщений и защиту от спама.
Исследователи пишут, что эта активность продолжается как минимум девять месяцев — новые загрузки и обновления расширений наблюдались совсем недавно, 17 октября 2025 года.
Все расширения используют разные названия и логотипы, но большинство из них опубликовано разработчиками WL Extensão и WLExtensao. Порой расширения рекламируются как CRM-инструменты для WhatsApp, обещая максимизировать продажи через веб-версию мессенджера.
Эксперты полагают, что такие различия в брендинге — результат работы по франшизе, что позволяет операторам расширений наводнять Chrome Web Store клонами оригинального расширения ZapVende, созданного компанией DBX Tecnologia.
DBX Tecnologia, по данным Socket, рекламирует white-label программу для реселлеров, позволяющую потенциальным партнерам ребрендировать и продавать расширение для работы с WhatsApp Web под собственным брендом. При этом операторам обещают регулярный доход в диапазоне от 30 000 до 84 000 реалов (около 5550–15 540 долларов США) при инвестициях в 12 000 реалов (около 2220 долларов США).
Исследователи подчеркивают, что все это нарушает в отношении спама и злоупотреблений. Так, разработчикам и их партнерам запрещается размещать на платформе несколько расширений с дублирующей функциональностью.
Кроме того, обнаружилось, что DBX Tecnologia публиковала на YouTube о том, как обходить антиспам-алгоритмы WhatsApp при использовании таких расширений.