Лажен Web3 акцелератор користи npm пакети за ширење малициозен софтвер и преземање на сообраќајот на AI агенти

Забележано е дека лажен Web3 акцелератор шири малициозен софтвер за крадење информации и задна врата (backdoor) на системи со Windows и macOS, користејќи злонамерни npm пакети. Сето ова се прави под изговор дека нуди бесплатни кредити за вештачка интелигенција (AI) за Anthropic Claude и Google Gemini, алатки за програмирање и безбедносни ревизии.

„Алатките испорачуваа малициозен софтвер за крадење информации и задни врати за компјутери со macOS и Windows“, изјавија истражувачите на Elastic Security Labs, Jia Yu Chan и Daniel Stepanic. „Операцијата, исто така, преработила легитимен програмски агент за да ги испраќа барањата до моделите преку услуги контролирани од напаѓачите, додека нејзините алатки за безбедносна ревизија генерирале лажни безбедносни наоди.“

Шемата се претставува како Web3 акцелератор за ризичен капитал под името Apex Accelerator, со цел да ги таргетира стартап-компаниите и основачите во областа на криптовалутите. Операцијата се следи под ознаката REF8801. Имињата на npm пакетите, од кои секој ги таргетира и Windows и macOS системите, се наведени подолу:

• @apexacc/cli — Apex Copilot CLI, AI советник за основачи на Web3 проекти.
• @apexacc/audit — безбедносен скенер за Web3 со 18 алатки за самостојно истражување (DYOR) и безбедносна ревизија на паметни договори.

Иако двата пакета и нивните поврзани GitHub складишта веќе не се достапни, пакетот „@apexacc/cli“ бил рекламиран како „AI советник за основачи на Web3 проекти“, кој користи Claude Fable 5 и Gemini 2.5 Flash.

Од друга страна, „@apexacc/audit“ се претставувал како сервер за Model Context Protocol (MCP), кој нуди 18 безбедносни алатки за скенирање токени, паричници и паметни договори.

Двата пакета биле објавени од npm корисникот „apexaccelerator“ и биле поврзани со GitHub сметка наречена „apexaccs“ и со организација позната како Apex Foundation.

Интересно е што самата кампања не е нова. Кон крајот на јули 2026 година, SafeDep објави детали за уште три npm пакети поврзани со истата операција, за кои било утврдено дека шират малициозен софтвер за крадење податоци на macOS, од семејството Atomic Stealer (познат и како AMOS).

• @apexfdn/apex
• @copilot-mcp/apex — пакет што го користи истиот опис како „@apexacc/cli“.
• @apexfdn/copilot-mcp — пакет за кој се тврди дека претставува Apex Copilot и MCP сервер за „проверка на инвестициските портфолија и алатки за оператори“.

Податоците собрани од Socket покажуваат дека Apex Foundation е поврзана со најмалку две различни домени од април 2026 година:

• apexaccs[.]org
• apexfdn[.]xyz

Според снимките на веб-страницата зачувани во Internet Archive од 19 март 2026 година, фондацијата наведува:

„Apex Foundation нуди инвестиции, грантови и партнерства во вредност од 235.000 американски долари, како и поврзување на проектите со фондови за ризичен капитал (VC), приватни инвеститори (ангели) и приватен капитал, доколку проектите не ги исполнуваат нашите критериуми.“

Објавите споделени на платформата X покажуваат дека акцелераторот им пристапувал на развивачите на криптовалутни паричници и алатки за пазарна анализа наменети за трговци, нудејќи директни инвестиции и инструкции да ја извршат својата алатка за проверка — „@apexacc/cli“.

Во случајот со вториот пример, утврдено е дека npm пакетот презема шифриран механизам за вчитување малициозен софтвер, маскиран како апликација на Apple, со името „com.apple.system.loader“.

„Групата, исто така, се обидувала да изгради кредибилитет преку своето присуство на конференцијата TOKEN2049 во Сингапур и на други настани во живо што ги организирала во минатото“, соопшти Elastic. „Групата се обидува да создаде привид на легитимност со појавување на конференции со голем број посетители, со што индиректно му дава кредибилитет на проектот.“

По инсталирањето, ниту еден од двата npm пакета не ги обезбедува ветените функционалности. Осумнаесетте безбедносни алатки вклучени во пакетот @apexacc/audit генерираат фабрикувани наоди, додека тестот за оценување во @apexacc/cli дава непоткрепена процена за фиктивен проект.

Наместо тоа, нивната главна задача е да шират задна врата за macOS, наречена CloudSyncD, како и прилагоден малициозен софтвер за крадење информации на Windows, кој ги испраќа украдените податоци преку Telegram.

Извршните датотеки наменети за конкретните оперативни системи се преземаат од секциите за објави (Releases) на GitHub складиштата на проектите.

Двата пакета имплементираат посебен механизам за проверка за Windows и macOS, при што испраќаат HTTP POST барање со вредност „win32“ или „darwin“ до адресата „vrf.apexaccs[.]org/api/v1/vrf“, со цел да ја активираат соодветната следна фаза од нападот. Синџирите на заразување кај Windows и macOS се одвиваат на следниов начин:

Windows

– Малициозниот софтвер презема PowerShell команда кодирана во Base64, која се поврзува со друга крајна точка („0auth-chromium[.]com/APIService“) за да преземе втора PowerShell скрипта („drop.ps1“). Таа скрипта презема извршна датотека („bludness.exe“) од „ehegisnightmare[.]icu“ и ја стартува во скриен прозорец.

– Извршната датотека создадена со PyInstaller претставува Python механизам за вчитување (loader), кој проверува дали веќе има администраторски привилегии. Ако ги има, ја презема следната фаза од „ehegisnightmare[.]icu“, ја зачувува како „%TEMP%\exegis.exe“ и ја стартува. Ако нема администраторски привилегии, се обидува да ја заобиколи контролата на корисничките сметки (UAC) користејќи ја функцијата UACME ucmDebugObjectMethod().

– Бинарната датотека „exegis.exe“ е уште една извршна датотека создадена со PyInstaller. Таа собира метаподатоци за системот, ги евидентира активните процеси и врши проверки за откривање виртуелни машини (anti-VM), пред да декриптира и стартува вграден механизам за вчитување, зачуван како „%TEMP%\updater_loader.exe“.

– Извршната датотека напишана во Golang ги модифицира интерфејсот за скенирање против малициозен софтвер (AMSI) и системот за следење на настани за Windows (ETW). Таа, исто така, ги отстранува заштитните закачувања (unhooking) од „ntdll.dll“ за да ги ослепи безбедносните алатки на крајните уреди и ја вчитува следната фаза од shellcode-кодот во сопствената меморија.

– Shellcode-кодот е изворен малициозен софтвер за крадење информации. Тој проверува дали постојат знаци на претходна инфекција, а потоа собира системски информации, текст од таблата со исечоци (clipboard), списоци на процеси, имиња на Wi-Fi профили, снимки од екранот и податоци од криптовалутни паричници, екстензии на прелистувачи, апликации за размена на пораки, апликации за далечински пристап и протокол за пренос на датотеки (FTP), VPN-клиенти, прелистувачи (Google Chrome, Microsoft Edge, Mozilla Firefox и Yandex) и клиенти за игри.

Малициозниот софтвер може да ги заобиколи и заштитите на Chrome наречени App-Bound Encryption (ABE), со што може да извлече зачувани лозинки, колачиња за сесии, историја на прелистување, записи за преземања и метаподатоци за профилите. Собраните податоци се испраќаат преку Telegram.

macOS

– Малициозниот софтвер презема оддалечено хостирана Bash скрипта и ја извршува на заразениот компјутер.

– Shell скриптата презема GZIP-компресирана архива од „verify.apexfdn[.]xyz/unix/“, ја зачувува како „package.tar.gz“ во привремен директориум и ја распакува нејзината содржина.

– Архивата содржи dropper за малициозниот софтвер CloudSyncD. Тој најпрво ја краде лозинката за најавување на системот на жртвата преку лажно барање за авторизација, а потоа ја користи лозинката за да стартува вграден малициозен код со привилегии на суперкорисник преку командата sudo.

Малициозниот код ги открива информациите за системот и уредот, собира детали за хардверот и оперативниот систем, а потоа контактира со надворешен сервер („ccmihr[.]com“) за да ги испрати собраните податоци и да добие дополнителни задачи. Тие задачи му овозможуваат на малициозниот софтвер да презема и извршува дополнителни малициозни компоненти.

Вреди да се напомене дека CloudSyncD за првпат беше документиран од Jamf Threat Labs кон крајот на минатиот месец, кога беше опишано неговото ширење преку лажен инсталер за Zoom. Малициозниот софтвер бил откриен во реални напади во средината на септември 2026 година.

„Неговото однесување покажува дека малициозниот софтвер за macOS сè повеќе се насочува кон изворни имплементации, заштита на низи од знаци и начини на извршување со кои се избегнува запишување на малициозниот код на дискот. Сепак, тој и понатаму се потпира на најстарата достапна техника: барање од корисникот да ја внесе својата лозинка“, соопшти Jamf.

Покрај инсталирањето малициозен софтвер за крадење информации и задна врата, во зависност од заразениот оперативен систем, пакетите можат да го пресретнуваат и пренасочуваат сообраќајот на големиот јазичен модел (LLM) преку OpenRouter, како и да регистрираат MCP-сервер под контрола на напаѓачите во конфигурацијата на агентот на жртвата.

„Овие промени му овозможуваат на API-интерфејсот контролиран од напаѓачите да ги прима инструкциите (prompts), историјата на разговорите, фрагментите од програмскиот код и резултатите од алатките што се вклучени во барањата на агентот кон LLM“, објаснија истражувачите на Elastic.

„MCP-серверот на напаѓачите може да испорачува и инструкции што се додаваат во барањата на агентот, заедно со имињата на алатките, нивните описи и прифатените влезни податоци. Овие информации му помагаат на моделот да одлучи кои алатки да ги повика и како да ги користи. Заедно, овие механизми му овозможуваат на напаѓачот да има увид во испратените податоци и да влијае врз следните дејства на AI агентот.“

Извори:

• The Hacker News – Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic The Hacker News