Minacce · 8 ore fa
Elastic collega a REF8801 pacchetti npm con marchio Apex che hanno distribuito malware su Windows e macOS, deviato richieste AI e prodotto risultati di audit falsi. Il rapporto aggiunge questi elementi a una campagna già associata a malware diffuso tramite pacchetti npm Apex.
I pacchetti si presentavano come strumenti di coding con accesso a Claude o Gemini, ma le richieste ai modelli passavano dai servizi degli attaccanti invece che dai fornitori. Il traffico finiva così sotto il loro controllo; inoltre, i risultati di audit inventati potevano orientare decisioni di sicurezza su basi false.
Rimuovere il malware non rende affidabili i prompt già transitati né le verifiche generate. Lo stesso rischio riguarda i team che installano strumenti di coding AI o server MCP da npm: un pacchetto apparentemente utile può mettere un attaccante nel percorso delle richieste ai modelli.
1 fonte che coprono questa storia
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
Fake Apex Accelerator npm packages deliver Windows stealers and a macOS backdoor while redirecting AI agent requests to attacker services.
Part of the PlainSec briefing for 2026-10-19