假冒Web3加速器的npm包传播恶意软件并劫持AI代理流量
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
AI 导读
Elastic Security Labs发现，假冒Apex Accelerator的npm包以提供AI额度、Web3工具和安全审计为诱饵，向Windows和macOS传播信息窃取器与后门。研究人员称，这些包还会重打包合法编程代理以转发模型请求，并生成虚假安全发现；感染后可拦截OpenRouter流量、注册攻击者控制的MCP服务器，获取提示词、对话历史、代码片段和工具输出。
推荐理由
揭示伪装成Web3加速器的npm恶意包如何窃取数据、劫持AI代理流量并篡改安全审计结果，文中还给出Windows、macOS感染链与外传机制，便于开发者识别依赖和代理配置风险。
来源：The Hacker News · thehackernews.com