Falsk Web3-akselerator bruker npm-pakker for å spre skadevare og kapre trafikk fra kunstig intelligens-agenter
22. oktober 2026 · 2 min lesing
En falsk Web3-akselerator har spredt bakdører og programvare for tyveri av informasjon til systemer som kjører Windows og macOS. Operasjonen brukte ondsinnede npm-pakker under påskudd av å tilby gratis kreditter for kunstig intelligens til Anthropic Claude og Google Gemini, samt kodingsverktøy og sikkerhetsrevisjoner.
Kampanjen utga seg for å være et venturekapital-akselerator kalt Apex Accelerator, som rettet seg mot gründere og oppstartsselskaper innen kryptovaluta. Aktøren bak, som spores under navnet REF8801, brukte pakker som @apexacc/cli og @apexacc/audit. Den første ble markedsført som en rådgiver for Web3-gründere, mens den andre hevdet å være en server for Model Context Protocol som tilbød 18 sikkerhetsverktøy for skanning av lommebøker, tokens og smarte kontrakter.
Forskerne fra Elastic Security Labs oppdaget at verktøyene ikke leverte den lovede funksjonaliteten. Sikkerhetsverktøyene genererte fabrikkerte funn, og kodingsverktøyet returnerte støttede vurderinger av fiktive prosjekter. I stedet ble en bakdør kalt CloudSyncD for macOS og en spesialtilpasset informasjonsstjeler for Windows installert. Programvaren for Windows sender ut data via Telegram.
Operasjonen manipulerte også legitime kodingsagenter for å sende forespørsler gjennom tjenester kontrollert av angriperne. Ved å registrere en egen server for Model Context Protocol i konfigurasjonen til offerets agent, kunne angriperne fange opp samtalehistorikk, kodesnutter og ledetekster sendt til store språkmodeller via OpenRouter. Dette ga angriperne mulighet til å se innsendte data og påvirke agentens handlinger ved å legge til egne instruksjoner i ledetekstene.
Apex Foundation, som er knyttet til pakkene, hevdet på sin nettside å tilby investeringer, tilskudd og partnerskap på totalt 235 000 dollar. Gruppen forsøkte å skape legitimitet ved å delta på konferanser som TOKEN2049 i Singapore. Elastic Security Labs fant russiskspråklige kommentarer i kildekoden, men opplyser at dette ikke er tilstrekkelig for å fastslå identiteten eller opprinnelsen til gjerningspersonene.