Фальшивый Web3-акселератор распространял вредоносное ПО через npm-пакеты
Изображение: OpenAI
Злоумышленники под видом Web3-акселератора Apex Accelerator распространяли через npm-пакеты вредоносное ПО для Windows и macOS, обещая бесплатный доступ к ИИ-моделям Claude и Gemini, инструменты для разработки и аудит безопасности. Пакеты также перенаправляли запросы ИИ-агента для программирования на компьютере жертвы на серверы атакующих, сообщает The Hacker News со ссылкой на исследователей Elastic Security Labs.
Акселератор искал жертв среди основателей криптостартапов: в соцсети X он обещал разработчикам криптокошельков и аналитических сервисов для трейдеров прямые инвестиции и просил запустить его инструмент проверки @apexacc/cli. По данным Elastic, доверие группа пыталась завоевать появлением на конференции TOKEN2049 в Сингапуре и очными мероприятиями, которые она сама проводила раньше. Второй пакет, @apexacc/audit, выдавал себя за MCP-сервер с 18 инструментами проверки токенов, кошельков и смарт-контрактов, но все они давали вымышленные результаты. Проверка в @apexacc/cli выдавала необоснованную оценку фиктивного проекта.
В Windows стилер собирал данные криптокошельков, браузеров, в том числе Яндекс Браузера, мессенджеров и программ удалённого доступа и отправлял их через Telegram и мог обходить в Chrome шифрование, привязанное к приложению (ABE), для извлечения сохранённых паролей. В macOS загрузчик бэкдора CloudSyncD выманивал пароль для входа в систему через поддельное окно авторизации и запускал вредоносную программу с повышенными правами.
Перенаправление трафика к большим языковым моделям через OpenRouter позволяло атакующим получать запросы и историю диалогов агента. В запросах также могли находиться фрагменты кода и результаты работы инструментов. Пакеты добавляли в настройки агента подконтрольный атакующим MCP-сервер, способный подмешивать инструкции и влиять на дальнейшие действия агента.
В конце июля 2026 года SafeDep уже связывала другие npm-пакеты той же кампании со стилером Atomic Stealer для macOS. В конце сентября Jamf Threat Labs описала распространение CloudSyncD через поддельный установщик Zoom.
Пакеты @apexacc/cli и @apexacc/audit и их репозитории GitHub уже недоступны.
