偽のWeb3アクセラレーターがnpmパッケージを利用してマル... ノート

偽のWeb3アクセラレーターがnpmパッケージを利用してマルウェアを拡散し、AIエージェントのトラフィックを乗っ取る

Anthropic ClaudeおよびGoogle Geminiの無料人工知能(AI)クレジット、コーディングツール、セキュリティ監査の提供を装い、偽のWeb3アクセラレータが悪意のあるnpmパッケージを使用してWindowsおよびmacOSシステムに情報窃盗ツールとバックドアをプッシュしていることが確認されています。「提供されたツールは、macOSおよびWindowsマシン用の情報窃盗マルウェアとバックドアでした」とElasticは述べています。
CdXz5zHNQW_gYbPZXIWyI.jpeg