Pacotes npm maliciosos se passavam por aceleradora Web3 e ofereciam créditos de IA

A Elastic Security Labs identificou um pacote npm malicioso que levou a uma operação apresentada como aceleradora Web3. Segundo o relato, o grupo passou meses construindo presença pública, com ofertas de créditos gratuitos de IA e ferramentas de programação, além de auditorias de segurança e um evento presencial anunciado por página de convite. As ferramentas entregavam malware para roubo de informações e backdoors para macOS e Windows. A operação também reempacotou um agente de programação legítimo para enviar requisições de modelos por serviços controlados pelos invasores, e suas ferramentas de auditoria geravam descobertas de segurança fabricadas. Em um teste separado, o serviço remoto de pontuação de um dos pacotes retornou 51 de 100 para um projeto fictício, informando que o avaliador de IA estava indisponível. A pesquisa começou com um alerta de monitoramento da cadeia de suprimentos e se ligou a uma campanha anterior reportada por outra empresa de segurança. Os pesquisadores afirmam que o objetivo é aumentar a conscientização sobre golpes que usam código, sites e portfólios gerados por IA para parecer legítimos. Para verificar, consulte o relatório original publicado pela Elastic Security Labs, identificado no feed de origem, e confira as datas e os indicadores descritos antes de tomar qualquer ação.