Security Alert: Malware Risk Confirmed
EAI +
ID: dfeojjampcncbhemefhadnnokdjdfomd
Supported Languages
Extension Info & Metadata
Publisher Contextual Analysis
- Author
- whsclView Profile
- Privacy
- Privacy Policy
- MX records exist
- Yes
- Domain exists
- Yes
- Is disposable
- No
- Is role-based
- No
- Mailbox exists
- Yes
- Website
- Visit
Email Change History
EAI é um CRM para WhatsApp Web. Organize seus chats e otimize seus negócios no WhatsApp Web
Características do EAI +: ✔ Envio em massa para contatos ou importados via CSV – Envie mensagens para múltiplos contatos de maneira rápida e prática, sem complicação. ✔ Criação de Abas Personalizadas – Organize seus contatos de forma eficiente e encontre facilmente os mais importantes. ✔ Visão Kanban dos Contatos – Tenha uma visão clara e organizada dos seus contatos com a opção de arrastar e soltar. ✔ Envio de Mensagens para Números Não Salvos – Envie mensagens para qualquer número, mesmo que não esteja na sua agenda, sem precisar adicionar à lista de contatos. ✔ Criação de Notas Personalizadas – Anote informações importantes para cada contato diretamente no perfil deles. ✔ Lembretes para Contatos – Nunca se esqueça de retornar uma ligação ou seguir com um compromisso. Crie lembretes específicos para cada contato. ✔ Agendamento de Reuniões no Google Agenda – Agende compromissos diretamente no seu Google Agenda com facilidade, sem precisar sair da plataforma. ✔ Lembretes Simples e Notificações – Crie lembretes rápidos e receba notificações diretamente no seu dispositivo. ✔ Banco de Respostas Rápidas – Tenha respostas pré-configuradas e envie com um clique para otimizar seu tempo. ✔ Exportação de Contatos do Wpp – Exporte seus contatos diretamente do Wpp ou de grupos de Wpp para facilitar a organização. ✔ Suporte Multilíngue – Use a plataforma em seu idioma nativo: português, espanhol ou inglês, garantindo facilidade de uso. ✔ Assistente AI — Sua inteligência artificial pronta para ajudar! Otimize seu tempo com um assistente inteligente, rápido e sempre disponível. Responda dúvidas, automatize tarefas, gere textos, traduções e muito mais com o poder da IA. Ideal para profissionais, equipes e quem busca praticidade no dia a dia. EAI + é uma ferramenta independente, sem qualquer vínculo com o WhatsApp ou a empresa responsável. Funciona exclusivamente através da Chrome Web Store e opera de maneira autônoma. Não somos uma ferramenta oficial do WhatsApp, mas oferecemos funcionalidades inovadoras para quem precisa de mais praticidade na gestão de contatos e mensagens.
The background script polls `https://code.wascript.com.br/config.json` every 10 minutes and immediately forwards the entire server response to every WhatsApp Web content script tab as the `Update_DomSelector` message. This creates a persistent remote-control channel: the operator can change DOM selectors (or inject new ones) at any time without a Chrome Web Store update, and the payload is never present in the static bundle for review.
remote_code: "https://code.wascript.com.br/", ... const f = async () => { try { const t = await (await fetch(`${n.remote_code}config.json`, { method: "GET" })) .json(); return s("https://web.whatsapp.com/*", "Update_DomSelector", t), t; } catch (e) { return console.error("Erro ao buscar configurações externas:", e), null; } };// called in Ten_Minutes alarm every 10 min:case "Ten_Minutes":f();break;The content script entry point dynamically imports `v_7_4_3_55_..21.js` as its primary module, but this file is not present in the submitted bundle (only the unrelated 312-byte Excel-export helper `...0165.js` exists). The module that listens for `Update_DomSelector` and runs inside every WhatsApp Web tab is therefore unauditable; its absence is consistent with the payload being fetched or injected at runtime.
__vitePreload(() => import(chrome.runtime.getURL( "content/assets/js/v_7_4_3_55_6a82e456-c5af-485a-82c4-1b8a41f2e83021.js")) .then(o => o.aG), []);The extension accepts `user_auth` and `open_whatsapp` messages from any page on `https://app.wascript.com.br/*` (declared in `externally_connectable`) and appends the supplied `bearer_token` as a URL query parameter when opening or navigating to WhatsApp Web. The missing content script then runs on that tab and can read the token from the URL; whether the token is an operator-issued CRM credential or a harvested WhatsApp session token cannot be determined without the absent content script.
b = (e) => { chrome.tabs.query({ url: "https://web.whatsapp.com/*" }, (t) => { if (t && t.length > 0) { const o = t[0], a = o.id, r = `https://web.whatsapp.com/?bearer_token=${e}`; chrome.windows.update(o.windowId, { focused: !0 }); chrome.tabs.update(a, { active: !0, url: r }); } else chrome.tabs.create({ url: `https://web.whatsapp.com/?bearer_token=${e}` }); }); }, L = () => { chrome.runtime.onMessageExternal.addListener(async (e, t, o) => { switch (e.action) { case "open_whatsapp": b(e.bearer); break; case "user_auth": b(e.bearer_token), ...By severity
Versions scanned
Showing 1 of 69 scanned versions with more than one unique finding. Counts are unique findings that include each version.
| Extension Version | Code Review Findings |
|---|---|
| 7.4.3.55 | 3 |
Files with findings
2 distinct paths — top paths by unique finding count:
- background.js2
- content/index.js1
URLs
View the external URLs this extension communicates with to understand its network activity and data interactions.
Gain full insight into all external connections.
Upgrade for full visibility.
Gain full insight into all external connections.
Upgrade for full visibility.
Code Diff
Compare extension code between any two versions.
No comparable text files found between these versions.
Browse and explore files within this extension package
Gain full insight into all external connections.
Upgrade for full visibility.