Chrome Web StoreCaution required
Suspicious in code review (v7.4.3.55)
Our reviewer found behaviour consistent with malware in version 7.4.3.55, but not enough to confirm it. Treat this extension as untrusted until it has been re-reviewed.
What our analysis found
Win7max - CRM no WhatsApp Web, Chatbot, Automação e Disparo… is rated caution by Extension Auditor. Our code review reported 2 findings (1 high, 1 medium), led by remote code loading. It comes from a publisher with 20 extensions and was last updated in October 2026.
Key findings
- High
Remote Code Loading
Every 10 minutes the background service worker fetches `[domain withheld] and forwards the full parsed response — which includes a `remote_code` field containing a URL — to all injected content scripts on `[domain withheld]`. The main content scripts (not present in this bundle) receive this payload and are the likely consumers of the `remote_code` URL for dynamic module loading. This is a standing remote-code-loading channel: if the `[domain withheld]` endpoint is ever altered (misconfiguration, compromise, or intentional silent update), arbitrary JavaScript can be pushed into every WhatsApp Web session without a Chrome extension update.
- Medium
Other
The bundled manifest declares `externally_connectable` for two external origins (`[domain withheld]`, `[domain withheld]`), enabling those websites to call `chrome.runtime.sendMessage` directly into the extension. This field does not appear in the published CWS manifest summary, meaning the capability was not transparently disclosed to users or reviewers. In ` ` the `L()` listener responds to `user_auth` and `open_whatsapp` actions from these origins by navigating WhatsApp Web with a bearer token, so a compromise of either origin could redirect authenticated WhatsApp sessions.
Analyst notes
The bundled contains an `externally_connectable` field granting direct message-passing rights to `[domain withheld] and `[domain withheld] that is absent from the published CWS manifest summary — a concrete discrepancy. More critically, ` ` fetches `[domain withheld] every 10 minutes and pushes the response (which contains a `remote_code` URL) to injected content scripts via the 'Update_DomSelector' message, constituting a persistent remote code loading mechanism; the primary content scripts (317 JS files totalling ~10 MB) are almost entirely absent from the provided bundle so the downstream consumption of this URL cannot be verified. All observed network calls target `[domain withheld]` subdomains (the publisher's own infrastructure), the bearer_token passing is Win7max's own CRM auth flow rather than WhatsApp credential theft, and the publisher's 19 other extensions are all clean — these factors contradict a `malicious` verdict, but the IoC report 'WaSteal' from [domain withheld] (2026-05-13), the 93% malware rate in the permhash cluster, the undisclosed `externally_connectable`, the periodic remote-config fetch, and the near-total absence of the main content scripts prevent clearing this extension as benign.
Win7max - CRM no WhatsApp Web, Chatbot, Automação e Disparo em Massa Chrome extension security report
ID: fefgeijhenfppagifhlfkjjadijghoea
Supported Languages
Extension Info & Metadata
Publisher Contextual Analysis
- Author
- ewdht
- Privacy
- Privacy Policy
- MX records exist
- Yes
- Domain exists
- Yes
- Is disposable
- No
- Is role-based
- No
- Mailbox exists
- Yes
- Website
- Visit
Email Change History
Screenshots & videos
Install growth
About this extension
Win7max é um CRM para WhatsApp Web. Organize seus chats e otimize seus negócios no WhatsApp Web
Read the publisher’s full description
Maximize seus negócios no WhatsApp Web com o CRM mais completo! Descubra a plataforma que transforma seu WhatsApp Web em uma poderosa ferramenta de vendas e gestão de clientes. Organize suas conversas, agende lembretes e controle seus leads como nunca antes. Principais Funcionalidades: ✔ Envio em Massa: Personalize e envie mensagens para vários contatos ou grupos de forma rápida e eficiente, importando listas via CSV ou diretamente da sua agenda. ✔ Agendamento de Mensagens: Programe envios automáticos de mensagens de texto, áudio, vídeo ou documentos para seus contatos. Defina a frequência de envio – diário, semanal, mensal – e nunca perca uma oportunidade. ✔ Visão Kanban: Organize seus contatos e leads em um sistema visual para facilitar o acompanhamento e priorização de oportunidades. ✔ Lembretes e Notificações: Crie lembretes para reuniões, retornos de chamadas ou ações importantes diretamente no WhatsApp. Nunca perca um compromisso! ✔ Integração com Google Agenda: Agende reuniões e eventos direto da plataforma para sua agenda do Google, facilitando a gestão de compromissos. ✔ Respostas Rápidas: Aumente sua produtividade com mensagens predefinidas. Com apenas um clique, responda em tempo recorde! ✔ Exportação de Contatos: Exporte todos os contatos de grupos ou chats privados em um arquivo Excel para melhor acompanhamento e gerenciamento. ✔ Gestão de Leads Personalizada: Crie notas e classificações para cada contato, garantindo um acompanhamento detalhado das suas conversas e processos de venda. ✔ Segurança Avançada: Sua privacidade é nossa prioridade. Todos os dados são processados localmente no seu computador, sem uso de servidores externos. Auditado e aprovado pelo Google Chrome. ✔ Assistente AI — Sua inteligência artificial pronta para ajudar! Otimize seu tempo com um assistente inteligente, rápido e sempre disponível. Responda dúvidas, automatize tarefas, gere textos, traduções e muito mais com o poder da IA. Ideal para profissionais, equipes e quem busca praticidade no dia a dia. Vantagens Exclusivas: ✔ Funcionalidade para enviar mensagens para contatos não salvos. ✔ Suporte multilíngue (Português, Inglês, Espanhol). ✔ Modo Tutorial: Borra mensagens sensíveis para facilitar a criação de vídeos ou tutoriais. Experimente agora gratuitamente e transforme seu WhatsApp Web em uma máquina de vendas!
User reviews
Extension files
Browse and explore files within this extension package
Gain full insight into all external connections.
Upgrade for full visibility.
No network indicators were extracted from this version.
Code Diff
Compare extension code between any two versions.
0 changed files detected
No comparable text files found between these versions.
Gain full insight into all external connections.
Upgrade for full visibility.
Related extensions
More from ewdht
Popular in Tools
- Claude20,000,000 users
- Zotero Connector9,000,000 users
- ChatGPT8,000,000 users
- Browsec VPN - Free VPN for Chrome8,000,000 users
- WPS PDF - Read, Edit, Fill, Convert, and AI Chat PDF with Ease7,000,000 users