Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
Fałszywy akcelerator Web3 używa pakietów npm do rozprzestrzeniania złośliwego oprogramowania
Fałszywy akcelerator Web3 oferuje darmowe pakiety AI, narzędzia programistyczne oraz audyty bezpieczeństwa. W rzeczywistości dystrybuuje on złośliwe oprogramowanie kradnące informacje i backdoory na systemy Windows oraz macOS.
Fałszywy akcelerator Web3 wykorzystuje złośliwe pakiety w rejestrze npm do atakowania systemów Windows oraz macOS. Kampania ta posługuje się przynętą w postaci darmowych kredytów na sztuczną inteligencję dla modeli Anthropic Claude i Google Gemini, a także narzędzi do programowania oraz audytów bezpieczeństwa.
Dostarczane za pośrednictwem npm narzędzia instalują na zainfekowanych komputerach oprogramowanie kradnące dane oraz backdoory. Informacje te pochodzą z raportu firmy Elastic.
