假冒 Web3 加速器利用 npm 包传播恶意软件并劫持 A... 笔记

假冒 Web3 加速器利用 npm 包传播恶意软件并劫持 AI 代理流量

已发现一个假冒的 Web3 加速器,以提供 Anthropic Claude 和 Google Gemini 免费人工智能(AI)积分、编码工具及安全审计为幌子,向 Windows 和 macOS 系统推送信息窃取器和后门,其手段是利用恶意 npm 包。Elastic 指出,这些工具向 macOS 和 Windows 机器投递了信息窃取恶意软件及后门。
CdXz5zHNQW_gYbPZXIWyI.jpeg