Un falso acelerador de proyectos Web3, identificado como Apex Accelerator y rastreado como REF8801, ha sido descubierto utilizando paquetes npm maliciosos para distribuir stealers de información y backdoors en sistemas Windows y macOS. Este ataque se dirige principalmente a startups y fundadores del sector de criptomonedas, atrayéndolos con falsas promesas de créditos de inteligencia artificial (IA) para Anthropic Claude y Google Gemini, herramientas de codificación y auditorías de seguridad. La operación también se ha observado secuestrando el tráfico de agentes de IA.
Los atacantes publicaron paquetes npm como @apexacc/cli (promocionado como un “asesor de IA para fundadores Web3”) y @apexacc/audit (ofreciendo un “escáner de seguridad Web3”). A pesar de sus atractivas descripciones, estos paquetes no proporcionan la funcionalidad prometida; en su lugar, se utilizan para desplegar malware. En sistemas Windows, la cadena de infección implica la descarga y ejecución de scripts de PowerShell que, a su vez, instalan un ejecutable PyInstaller. Este binario intenta evadir el Control de Cuentas de Usuario (UAC) para obtener privilegios de administrador y luego descarga un segundo ejecutable PyInstaller que realiza comprobaciones anti-máquina virtual y despliega un cargador en Golang. Este cargador parchea Antimalware Scan Interface (AMSI) y Event Tracing for Windows (ETW), y deshabilita ntdll.dll para cegar las herramientas de seguridad de los endpoints.
Finalmente, el shellcode actúa como un stealer de información nativo, recopilando una amplia gama de datos sensibles, incluyendo información del sistema, texto del portapapeles, listados de procesos, nombres de perfiles Wi-Fi, capturas de pantalla y datos de billeteras, extensiones de navegador, aplicaciones de mensajería, acceso remoto, FTP, clientes VPN, navegadores populares (Google Chrome, Microsoft Edge, Mozilla Firefox y Yandex, incluso eludiendo las protecciones de cifrado ABE de Chrome) y clientes de juegos. Toda esta información se exfiltra a través de Telegram. Para los sistemas macOS, el malware descarga y ejecuta un script bash que instala un backdoor llamado CloudSyncD. Este backdoor realiza phishing de la contraseña de inicio de sesión del sistema para obtener privilegios de sudo, luego lleva a cabo descubrimiento de hosts, recopila detalles de hardware y sistema operativo, y se comunica con un servidor externo para transmitir datos y recibir tareas adicionales. Además de la distribución de malware, los paquetes también interceptan y redirigen el tráfico de modelos de lenguaje grande (LLM) de OpenRouter, registrando un servidor de Protocolo de Contexto de Modelo (MCP) controlado por el atacante en la configuración del agente de la víctima, lo que les permite acceder a prompts, historial de conversación, fragmentos de código y resultados de herramientas, e incluso influir en las acciones futuras del agente de IA.
Aunque los paquetes maliciosos y sus repositorios asociados en GitHub ya no están disponibles, la metodología del ataque subraya la importancia de una seguridad robusta en la cadena de suministro de software. Las organizaciones y desarrolladores deben ser extremadamente cautelosos al integrar paquetes de terceros, especialmente de fuentes no verificadas. Es crucial implementar prácticas de verificación de autenticidad de paquetes, utilizar herramientas de análisis de dependencias de seguridad y monitorear proactivamente el comportamiento del sistema para detectar cualquier actividad anómala. Para los usuarios, una protección de endpoints sólida y una concienciación constante sobre amenazas de phishing son fundamentales para prevenir la instalación de este tipo de malware.
Qué significa para tu empresa: Este incidente resalta la sofisticación de los atacantes para comprometer sistemas a través de vectores aparentemente legítimos en la cadena de suministro de software y la importancia de una defensa en profundidad. La capacidad del malware para evadir herramientas de seguridad y exfiltrar datos sensibles, además de manipular agentes de IA, subraya la necesidad de una estrategia de seguridad integral. Esto incluye una seguridad gestionada por capas, con un firewall perimetral NGFW para detectar y bloquear el tráfico de comando y control (C2) hacia servidores maliciosos, protección de endpoints EDR/XDR para identificar y neutralizar el malware antes de que se establezca o exfiltre datos, y un SOC con monitoreo 24/7 que permita detectar comportamientos anómalos y responder rápidamente a incidentes, minimizando el impacto de este tipo de ataques que buscan comprometer la identidad y los activos críticos de la empresa. La capacitación del personal es también clave para reconocer y evitar las tácticas de ingeniería social.
Fuente original: The Hacker News — ver artículo →