The Hacker News 中文 关注 假冒 Web3 加速器利用 npm 包传播恶意软件并劫持 AI 代理流量 已发现一个假冒的 Web3 加速器,以提供 Anthropic Claude 和 Google Gemini 免费人工智能(AI)积分、编码工具及安全审计为幌子,向 Windows 和 macOS 系统推送信息窃取器和后门,其手段是利用恶意 npm 包。Elastic 指出,这些工具向 macOS 和 Windows 机器投递了信息窃取恶意软件及后门。 Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic thehackernews.com The Hacker News 中文 RSS thenote.app