Lažni Web3 akcelerator zloupotrebio npm pakete za krađu podataka
Istraživači kompanije Elastic Security Labs identifikovali su kampanju REF8801, u kojoj se lažni Web3 akcelerator Apex Accelerator predstavljao kroz npm pakete @apexacc/cli i @apexacc/audit. Paketi su ciljali Windows i macOS, obećavali AI kredite za Anthropic Claude i Google Gemini, razvojne alate i bezbednosne provere, a isporučivali su kradljivce podataka i zadnja vrata.
Oba paketa objavio je npm nalog „apexaccelerator“, uz veze ka GitHub nalogu „apexaccs“ i organizaciji Apex Foundation. Iako više nisu dostupni, kampanja je prethodno koristila i pakete @apexfdn/apex, @copilot-mcp/apex i @apexfdn/copilot-mcp. SafeDep ih je krajem jula 2026. povezao sa macOS kradljivcem Atomic Stealer, odnosno AMOS.
Obećani alati nisu pružali obećanu funkcionalnost
@apexacc/cli je reklamiran kao AI savetnik za Web3 osnivače, navodno zasnovan na Claude Fable 5 i Gemini 2.5 Flash. Paket @apexacc/audit predstavljen je kao MCP server sa 18 alata za proveru tokena, novčanika i pametnih ugovora. U praksi je audit paket pravio izmišljene bezbednosne nalaze, dok je CLI vraćao nepotkrepljenu procenu izmišljenog projekta.
Operateri su kredibilitet gradili ponudama za ulaganje kripto projektima, kontaktima sa programerima novčanika i alata za tržišnu analitiku, kao i prisustvom na događaju TOKEN2049 u Singapuru. Arhivirani sadržaj Apex Foundation navodio je investicije, grantove i partnerstva do 235.000 dolara.
Od npm instalacije do preuzimanja naloga i podataka
Paketi su za Windows i macOS slali POST zahtev servisu vrf.apexaccs[.]org/api/v1/vrf, uz oznaku platforme „win32“ ili „darwin“, kako bi preuzeli odgovarajući sledeći korak. Na Windowsu je lanac koristio PowerShell, PyInstaller izvršne datoteke i pokušaj zaobilaženja UAC-a pomoću UACME metode ucmDebugObjectMethod().
Završni Windows kradljivac prikupljao je informacije o sistemu, procesima, Wi-Fi profilima, snimcima ekrana i podatke iz novčanika, ekstenzija pregledača, mesindžera, VPN klijenata, FTP aplikacija i pregledača Google Chrome, Microsoft Edge, Mozilla Firefox i Yandex. Mogao je da zaobiđe Chrome ABE zaštitu radi preuzimanja sačuvanih lozinki, kolačića, istorije i metapodataka profila, a prikupljene podatke slao je preko Telegrama.
Na macOS-u je skripta preuzimala arhivu sa dropperom za CloudSyncD. Malver je lažnim prozorom za autorizaciju tražio lozinku korisnika, zatim je sa sudo privilegijama prikupljao podatke o uređaju i operativnom sistemu i povezivao se sa spoljnim serverom radi novih zadataka. Jamf Threat Labs je CloudSyncD prethodno dokumentovao u kampanji sa lažnim Zoom instalaterom.
Rizik za AI agente i razvojna okruženja
Pored malvera, paketi su mogli da presretnu i preusmere OpenRouter zahteve velikih jezičkih modela, kao i da registruju MCP server pod kontrolom napadača u konfiguraciji agenta. To napadaču otvara pristup promptovima, istoriji razgovora, isečcima koda i izlazima alata, uz mogućnost da kroz MCP uputstva utiče na naredne akcije agenta.
Za poslovanje je praktičan zaključak da se npm zavisnosti ne procenjuju samo po opisu alata, GitHub nalogu ili obećanim AI funkcijama. Pre pokretanja paketa u razvojnim i produkcionim okruženjima potrebno je proveriti izdavača, sadržaj instalacionih skripti, mrežne zahteve i svaku izmenu konfiguracije AI agenata i MCP servera.