Ψεύτικος επιταχυντής Web3 διένειμε κακόβουλο λογισμικό μέσω πακέτων npm και παρέκαμπτε κίνηση AI agents
Ερευνητές της Elastic Security Labs εντόπισαν καμπάνια που παρουσιαζόταν ως επιταχυντής επιχειρήσεων Web3 με την ονομασία Apex Accelerator, προσφέροντας δήθεν δωρεάν πίστωση σε Claude της Anthropic και Gemini της Google μέσω δύο πακέτων npm, του «@apexacc/cli» και του «@apexacc/audit». Το πρώτο πακέτο παρίστανε βοηθό AI για ιδρυτές εταιρειών Web3 και το δεύτερο εργαλείο ελέγχου ασφάλειας έξυπνων συμβολαίων, ενώ στην πραγματικότητα και τα δύο εγκαθιστούσαν λογισμικό κλοπής δεδομένων και κερκόπορτες σε Windows και macOS. Το εργαλείο που παρουσιαζόταν ως AI βοηθός ήταν στην ουσία ένα νόμιμο coding agent ξαναπακεταρισμένο ώστε να στέλνει τα αιτήματά του σε υπηρεσίες που έλεγχαν οι επιτιθέμενοι, ενώ το εργαλείο ελέγχου ασφαλείας παρήγαγε εντελώς κατασκευασμένα ευρήματα για να φανεί αξιόπιστο. Τα πακέτα και τα αποθετήρια στο GitHub έχουν πλέον αφαιρεθεί, όμως η ταυτότητα πίσω από την επιχείρηση παραμένει άγνωστη, παρότι εντοπίστηκαν ρωσόφωνα σχόλια στο ιστορικό του κώδικα. Για μια εταιρεία που εξετάζει έτοιμα εργαλεία AI από δημόσια αποθετήρια όπως το npm, η υπόθεση δείχνει ότι ακόμη και ένα εργαλείο ασφαλείας μπορεί να είναι το ίδιο η απειλή, οπότε η προέλευση κάθε τέτοιου πακέτου χρειάζεται επαλήθευση πριν την εγκατάσταση.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.