Фейковый Web3-акселератор распространял малварь через npm-пакеты

Под видом бесплатных ИИ-кредитов для Claude и Gemini, инструментов для кодинга и аудита безопасности злоумышленники публиковали вредоносные npm-пакеты. Пакеты устанавливали на Windows и macOS инфостилеры и бэкдоры, а также перехватывали трафик ИИ-агентов. Атаку выявила Elastic.

• Фейковый Web3-акселератор прикрывался бесплатными кредитами для Claude и Gemini
• Вредоносные npm-пакеты ставили инфостилеры и бэкдоры на Windows и macOS
• Пакеты также перехватывали трафик ИИ-агентов
• Атаку обнаружила компания Elastic