Una aceleradora Web3 falsa utiliza paquetes de npm para propagar malware y secuestrar el tráfico de los agentes de IA

Una ini­cia­ti­va de ace­le­ra­ción falsa vin­cu­la­da al ám­bi­to de Web3 ha es­ta­do dis­tri­bu­yen­do pro­gra­mas ma­li­cio­sos de tipo "in­for­ma­tion stea­ler" y puer­tas tra­se­ras tanto para equi­pos Win­dows como macOS. Esta cam­pa­ña ma­li­cio­sa uti­li­za pa­que­tes npm frau­du­len­tos que pro­me­ten cré­di­tos gra­tui­tos de in­te­li­gen­cia ar­ti­fi­cial, he­rra­mien­tas de pro­gra­ma­ción y au­di­to­rías de se­gu­ri­dad, y se pre­sen­ta bajo el nom­bre de Apex Ac­ce­le­ra­tor para en­fo­car sus ata­ques en fun­da­do­res y nue­vas em­pre­sas de crip­to­mo­ne­das. Los pa­que­tes afec­ta­dos, iden­ti­fi­ca­dos en re­po­si­to­rios y pla­ta­for­mas vin­cu­la­das, no cum­plie­ron con las fun­cio­nes pro­me­ti­das y ge­ne­ra­ban re­sul­ta­dos de se­gu­ri­dad fal­si­fi­ca­dos.

Para lle­var a cabo sus ob­je­ti­vos, la ope­ra­ción em­plea­ba di­ver­sas es­tra­te­gias de in­ge­nie­ría so­cial, in­clu­yen­do la apro­xi­ma­ción a de­sa­rro­lla­do­res en pla­ta­for­mas de redes so­cia­les y la bús­que­da de cre­di­bi­li­dad me­dian­te su par­ti­ci­pa­ción en even­tos pre­sen­cia­les de la in­dus­tria. Una vez ins­ta­la­dos los com­po­nen­tes ma­li­cio­sos, los sis­te­mas se in­fec­ta­ban a tra­vés de ca­de­nas es­pe­cí­fi­cas para cada sis­te­ma ope­ra­ti­vo. En el caso de Win­dows, se des­car­ga­ban scripts y eje­cu­ta­bles di­se­ña­dos para eva­dir he­rra­mien­tas de se­gu­ri­dad, re­co­pi­lar in­for­ma­ción sen­si­ble de na­ve­ga­do­res, car­te­ras y apli­ca­cio­nes, y ex­fil­trar los datos me­dian­te Te­le­gram. En macOS, las he­rra­mien­tas des­car­ga­ban ar­chi­vos com­pri­mi­dos que so­li­ci­ta­ban la con­tra­se­ña de ini­cio de se­sión del usua­rio me­dian­te so­li­ci­tu­des de au­to­ri­za­ción fal­sas para eje­cu­tar car­gas con pri­vi­le­gios ele­va­dos y co­nec­tar con ser­vi­do­res ex­ter­nos.