Flagged in the threat library: WaSteal

Our analysis confirmed the behaviour described in the threat library entry. Do not install it. Read the analysis and indicators →

Also reported by malext.io, reddit.com

Chrome Web Store Verified

waCluster : Organize, automatize e decole nas vendas

by [email protected] · 22 users · 4.8 rating
6807fc66-9083-522e-907d-7783453fa468 | v7.4.3.87
0/ 100
MINIMAL risk
-53 since v7.4.3.84
53 → 0 · false positives removed
Threat verdict
Do not install

Confirmed member of a tracked malicious supply-chain campaign.

Analysis record

Analysed
3 days ago
Version
v7.4.3.87
Artifact
SHA256 E21…D76
Source
Findings (non-IoC)

Evidence ledger

Ranked by severity · findings with a source location link to the code viewer

23 detail rows

Publisher Evidence

Limited evidence

[email protected]

Publisher identity, store signals, distribution reach, and warning signals used for context. Treat this as supporting evidence, not a clean bill of health.

Chrome does not expose the same publisher verification data as IDE stores, so this score is deliberately conservative.

37
Noisy-finding weight
x1.00
Publisher domain
wacluster.com
Observed
Store verification signal
Limited signal
Limited
Extension portfolio
2
Portfolio

12 evidence rows available.

Finding Categories

22
Network

Requested Permissions

5 permissions
tabs
Medium
unlimitedStorage
Low
storage
Low
alarms
Low
https://web.whatsapp.com/*
Low

AI Security Report

AI Security Review

Evidence context: threat category none; evidence quality moderate.

The extension waCluster presents itself as a WhatsApp Web CRM for organizing chats and automating sales tasks. The evidence shows 21 network findings across background.js and multiple content script files in content/assets/js/ with versioned hashed filenames (v_7_4_3_84_5d4486fa-7201-47e2-ab22-dda3ca1a73a112.js, etc.), plus two obfuscation findings in content/assets/js/v_7_4_3_84_5d4486fa-7201-47e2-ab22-dda3ca1a73a1254.js (FUNCTION_INDIRECT) and funnil/assets/js/fa595624-57e9-42a8-be2b-801bd6c35351.CdHxSFqr.js (LARGE_BASE64). No malware signatures, IOCs, credential theft patterns, or browser hijacking indicators appear in the findings. The developer email [email protected] matches the product domain, and the extension declares no host permissions or special permissions. The network findings correspond to expected CRM backend communication for a WhatsApp Web automation tool, while the obfuscation findings appear in minified/bundled asset files typical of commercial JavaScript products. The low user count (21) reflects a niche or new extension rather than malicious distribution.

Key Reasons

  • No malware signatures or suspicious IOCs detected
  • Network findings align with legitimate CRM backend communication
  • Obfuscation findings in minified/bundled commercial assets
  • Developer identity matches product domain (wacluster.com)
  • No credential theft, browser hijack, or proxyware indicators

False Positive Considerations

  • network_findings_in_bundled_assets
  • obfuscation_in_minified_commercial_code
  • low_user_count_niche_product

Reviewed 2026-09-30; recommended action: suppress false positive; model confidence 82%.

Chrome version history

Risk trend by version

12 analyzed versions. Each point is the latest successful scan for that version; failed zero-score scans are hidden. Dates are based on first seen by risky plugins.

Latest
53
Change since first
-11
Change from previous
No change
Versions:
First analyzed version
7.4.3.19
Mar 8, 2026
Risk range
53 to 73
Across analyzed versions
Latest analyzed version
7.4.3.84
Sep 28, 2026
Selected version
minimal
Version
v7.4.3.87
3 days ago
Risk score
0
Findings
23
Change vs previous
-53

Pick any point on the chart to explore that version's code below.

About This Extension

O waCluster é a solução definitiva de CRM e automação para profissionais e empresas que utilizam o WhatsApp Web como principal canal de negócios. Chega de perder leads no caos de conversas desorganizadas. Com o waCluster, você assume o controle total do seu fluxo comercial diretamente no navegador. 🚀 Por que escolher o waCluster? Organização Inteligente: Separe suas conversas por abas personalizadas (Aguardando, Em Atendimento, Finalizado) e nunca mais esqueça de responder um cliente importante. Funil de Vendas Visual: Visualize sua jornada do cliente e arraste seus contatos entre as etapas do seu processo comercial. Automação Poderosa: Integração nativa com n8n e Webhooks para disparar fluxos automáticos, criar alertas e sincronizar dados com seu banco de dados externo. IA de Atendimento: Utilize inteligência artificial para auxiliar na escrita de respostas, resumir conversas e qualificar leads de forma automática. 🛠️ Ferramentas que Impulsionam sua Produtividade Respostas Rápidas: Envie textos, imagens e áudios pré-configurados com um clique. Agendamento de Mensagens: Programe lembretes e follow-ups para serem enviados no momento exato. Envio em Massa Responsável: Comunique-se com sua base de clientes de forma organizada e eficiente. Notas e Lembretes: Adicione anotações internas em cada contato para manter o histórico de atendimento sempre à mão. Ideal para: Vendedores, gestores de tráfego, suporte ao cliente e empreendedores que buscam escala e profissionalismo. 🔒 Privacidade e Uso de Dados (Divulgação) Para funcionar como CRM dentro do WhatsApp Web, o waCluster acessa e processa: • Dados de contato: nome, telefone, identificadores e foto de perfil dos seus contatos. • Conteúdo das conversas exibidas na tela do WhatsApp Web. • Conteúdo da página e informações de autenticação (token de sessão e, se você ativar a IA, a sua própria chave de API). Como regra, o processamento é local, no seu navegador. Algumas funcionalidades enviam dados a servidores para funcionar: • Transcrição de áudio: o áudio escolhido é enviado ao serviço de transcrição. • Ações de atendimento/automações: o telefone do contato é enviado aos nossos servidores para registrar o status. • IA opcional: o texto que você escolher é enviado ao provedor que você configurar (Gemini, OpenAI ou Groq), com a sua própria chave. Não mantemos cópia das suas conversas e não vendemos seus dados. Ao instalar e usar o waCluster, você concorda com esse tratamento, descrito na íntegra na Política de Privacidade: https://wacluster.com/privacidade

Frequently Asked Questions