Koi Security detectó un paquete malicioso en npm que se hace pasar por WhatsApp Web y permite robar mensajes y credenciales.