پژوهشگران امنیت سایبری در جریان بررسی کمپین PhantomSub، تعداد 101 پکیج مخرب npm را شناسایی کرده‌اند که با سوءاستفاده از پروژه متن‌باز Baileys، حساب‌های واتس‌اپ توسعه‌دهندگان را بدون اطلاع و رضایت آن‌ها به گروه‌ها و کانال‌های مشخص اضافه می‌کنند. بر اساس گزارش شرکت OX Security، این پکیج‌های مخرب در مجموع حدود 490 هزار بار از مخزن npm دانلود شده‌اند. این آمار، گستردگی کمپین و اهمیت بررسی دقیق پکیج‌های مورد استفاده در پروژه‌های نرم‌افزاری را نشان می‌دهد.