Bezpečnostní výzkumníci společnosti Elastic Security Labs odhalili škodlivou kampaň, která se vydává za investiční akcelerátor podporující projekty v oblasti Web3 a kryptoměn. Podvodná organizace vystupující pod názvem Apex Accelerator nabízí začínajícím firmám investice, bezpečnostní audity a bezplatné kredity pro služby umělé inteligence.
Namísto deklarované podpory však zájemcům předkládá škodlivé balíčky distribuované prostřednictvím ekosystému npm. Kampaň sledovaná jako REF8801 cílí na počítače s Windows i macOS a snaží se získat citlivé informace z vývojářského prostředí.
Mezi identifikované balíčky patří @apexacc/cli, prezentovaný jako poradce využívající AI modely, a @apexacc/audit, který měl nabízet nástroje pro kontrolu bezpečnosti kryptoměnových projektů. Ve skutečnosti však bezpečnostní výsledky vytvářel uměle a slibované funkce neposkytoval.
Útočníci kradou data a přesměrovávají komunikaci AI agentů
Na počítačích s Windows škodlivý software postupně stahuje další součásti určené ke krádeži informací. Zaměřuje se například na hesla uložená v prohlížečích, soubory cookies, kryptoměnové peněženky, komunikační aplikace nebo údaje o systému. Získaná data mohou být odesílána prostřednictvím služby Telegram.
Na macOS se instaluje zadní vrátka CloudSyncD. Tento malware může napodobit systémovou výzvu k zadání hesla, získat vyšší oprávnění a následně přijímat další příkazy od útočníků.
Zvlášť nebezpečná je schopnost manipulovat s provozem AI nástrojů. Škodlivé balíčky dokážou přesměrovat komunikaci s jazykovými modely přes infrastrukturu ovládanou útočníky a zaregistrovat vlastní server využívající protokol MCP. Tím mohou získat přístup k uživatelským dotazům, částem zdrojového kódu, historii konverzací i výsledkům nástrojů.
Útočníci se navíc pokoušeli vytvořit dojem důvěryhodnosti účastí na konferencích a přímým oslovováním kryptoměnových vývojářů. Identita organizátorů kampaně zůstává neznámá.
Případ ukazuje, že napadení vývojářského prostředí již nemusí znamenat pouze krádež hesel. Kompromitovaný balíček může zároveň ovlivňovat rozhodování a další činnost AI asistenta.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
