Le faux accélérateur Web3 utilise des packages npm pour propager des logiciels malveillants et détourner le trafic des agents IA
Publié le
Par The Hacker News
LE FAUX ACCÉLÉRATEUR WEB3 UTILISE DES PACKAGES NPM POUR PROPAGER DES LOGICIELS MALVEILLANTS ET DÉTOURNER LE TRAFIC DES AGENTS IA
Un faux accélérateur Web3 a été observé poussant des voleurs d'informations et des portes dérobées vers les systèmes Windows et macOS à l'aide de packages npm malveillants sous prétexte d'offrir des crédits gratuits d'intelligence artificielle (IA) pour Anthropic Claude et Google Gemini, des outils de codage et des audits de sécurité. "L'outil
IMPACTS POUR LES ORGANISATIONS
- ▸Infection massive des postes de travail et serveurs.
- ▸Exfiltration de données et installation de portes dérobées.
- ▸Utilisation des ressources compromises pour des attaques secondaires.
▶ DÉPLOIEMENT DES CORRECTIFS ET ANALYSE FORENSIQUE IMMÉDIATE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic