Security Alert: Malware Risk Confirmed
Escale Chat
ID: ebnoicngibkinocfemedifbollfpficb
Supported Languages
Extension Info & Metadata
Publisher Contextual Analysis
- Author
- wtyView Profile
- Privacy
- Privacy Policy
- MX records exist
- Yes
- Domain exists
- Yes
- Is disposable
- No
- Is role-based
- No
- Mailbox exists
- Yes
Email Change History
Escale Chat é um CRM para WhatsApp Web. Organize seus chats e otimize seus negócios no WhatsApp Web
Com novas funcionalidades para whatsapp web, você pode ter mais controle sobre seus leads além de prospectar mais clientes com envios em massa e exportação de contatos na EscaleZap PRO. Crie um verdadeiro funil de CRM para vender mais. Características: ✔ Envio em massa para seus contatos ou contatos importados por csv ✔ Crie Abas personalizadas, encontre facilmente seus contatos importantes Visão Kanban dos contatos do whatsapp organize seus leads ✔ Envie mensagens para um número que não esteja na sua agenda ✔ Crie notas para cada contato dentro do contato ✔ Você tem que ligar de volta? Crie lembretes para cada contato ✔ Agende Reuniões no google agenda direto do seu whatsapp ✔ Crie lembretes de forma simples e seja notificado no seu próprio whatsapp web ✔ Crie um banco de respostas rápidas para enviar com um clique ✔ Exporte todos seus contatos do whatsapp ou contatos de grupos de wpp ✔ Use em seu idioma nativo (português, espanhol, inglês) ✔ Borre as mensagens do seu whatsapp web para criar vídeos tutorias Importante: ✔ Aprovado na auditoria de segurança do Google Chrome ✔ Não usa banco de dados, tudo acontece no seu computador. EscaleZap PRO é uma extensão independente do Chrome que adiciona recursos extras ao seu WhatsApp web, não fazemos parte do WhatsApp Inc., não temos contrato de uso ou licenças exclusivas. WhatsApp é a marca registrada da WhatsApp Inc.
background.js fetches config.json from code.wascript.com.br every 10 minutes; the returned object contains a remote_code.url field pointing to an auth-gated JavaScript endpoint (code.wascript.com.br/api/code?version=1.0.38). The inject-code message handler passes the user's SaaS bearer_token to this routine, and the absent content script is expected to fetch and execute the returned code against WhatsApp Web. The endpoint returns 'Acesso negado: chave inválida' without a valid session key, making the actual served payload completely unauditable. This constitutes a live remote code loading channel that can silently alter extension behaviour after any Chrome Web Store review.
remote_code: "https://code.wascript.com.br/", // ... const f = async () => { try { const t = await (await fetch(`${n.remote_code}config.json`, { method: "GET" })).json(); return s("https://web.whatsapp.com/*", "Update_DomSelector", t), t; } catch (e) { return console.error("Erro ao buscar configurações externas:", e), null; } };// Ten_Minutes alarm → v() called every 10 min:// v = async (e) => {// const { remote_code: t } = await f();// if (!t) throw new Error("Error url remote code não capturada");// };// Message router:// case "inject-code":// v(e.bearer_token);// break;The extension's SaaS authentication bearer token is appended as a plaintext URL query parameter when opening WhatsApp Web, where the missing dynamic content script reads it from window.location.search. The content script itself (v_7_4_3_50_...) is not present in the distributed analysis bundle despite being the module that directly reads WhatsApp contacts, messages, and executes bulk-send operations. A content script that handles live WhatsApp data and communicates with the auth-gated remote code endpoint, while being absent from the reviewable bundle, is a strong indicator that sensitive logic is intentionally kept off-device or updated dynamically.
chrome.tabs.create({ url: `https://web.whatsapp.com?bearer_token=${o}`});// content/index.js dynamically imports:// import(chrome.runtime.getURL('content/assets/js/v_7_4_3_50_4f2a4314-dc2e-4cc0-860c-8cf409f0d64221.js'))By severity
Versions scanned
Showing 1 of 182 scanned versions with more than one unique finding. Counts are unique findings that include each version.
| Extension Version | Code Review Findings |
|---|---|
| 7.4.3.50 | 2 |
Files with findings
1 distinct path — top paths by unique finding count:
- background.js2
URLs
View the external URLs this extension communicates with to understand its network activity and data interactions.
Gain full insight into all external connections.
Upgrade for full visibility.
Gain full insight into all external connections.
Upgrade for full visibility.
Code Diff
Compare extension code between any two versions.
No comparable text files found between these versions.
Browse and explore files within this extension package
Gain full insight into all external connections.
Upgrade for full visibility.