- 伪装成Web3加速器的恶意npm包瞄准加密货币初创公司及其创始人。
- 这些工具向macOS和Windows设备投递恶意软件和后门。
Elastic Security Labs于2026年10月12日报告称，其发现了伪装成Web3加速器、瞄准加密货币初创公司及其创始人的恶意npm包。
该行动提供免费的AI额度、编程工具和安全审计服务。其工具向macOS和Windows设备投递恶意软件和后门，而攻击者控制的服务可从代理请求中接收提示词、对话历史、代码片段和工具输出。
这些软件包还重新打包了一个编程代理，使模型请求经由攻击者控制的服务路由，并使审计工具返回伪造的发现结果。Elastic Security Labs表示，该软件包从发布时起就是恶意的，而不是供应链入侵的结果。
这些软件包重定向AI请求并控制代理输入
@apexacc/cli引导程序将标记为OpenRouter的模型请求重定向到攻击者控制的API端点，并在受害者的代理配置中注册了攻击者控制的MCP服务器。
该MCP服务器可向代理提示词添加指令，并提供工具名称、描述及所接受的输入。这些细节可能影响模型在后续操作中如何选择和使用工具。
@apexacc/audit软件包宣传了一个包含18个安全工具的MCP服务器。Elastic Security Labs发现，这18个工具全部返回伪造的发现结果，而@apexacc/cli评分服务为一个虚构项目返回51/100，并称其AI评分器不可用。
CloudSyncD和Windows窃密程序组成恶意载荷
Elastic Security Labs称，这些软件包分发了针对macOS的CloudSyncD恶意软件，以及一款通过Telegram外传数据的定制Windows信息窃取程序。
在Windows上，审计软件包请求用户账户控制提权，以将其应用程序目录排除在Microsoft Defender Antivirus扫描之外，并尝试将VerifiedAndReputablePolicyState设为零，以禁用智能应用控制。
Jamf Threat Labs表示，其于2026年9月15日首次发现CloudSyncD，当时该版本仍在开发中。经过两天监控，它发现样本使用了跨越多个命令与控制域的在线基础设施。
复制的编程代理帮助隐藏新增组件
Elastic Security Labs发现，Apex Copilot中的1,363个文件有1,351个与原始Oh My Pi项目中的文件相匹配。复制的代理保留了真实功能，帮助隐藏新增的恶意组件。
Jamf称，CloudSyncD使用虚假的授权提示请求受害者的登录密码，并将其第二阶段藏在第一阶段中。该机构称，提示获取的密码从未被记录或发送到任何地方。
Elastic Security Labs表示，该行动已在数月内建立公开形象。据该实验室称，Apex网站声称拥有200多个投资组合项目和超过1.24亿美元的资本。
防守方现在要做什么
- 在Mac版Jamf中，将威胁防护、高级威胁控制和网络防护配置为阻止并报告，以帮助防范类似威胁。
常见问题
该行动发生了什么？
Elastic Security Labs称，恶意npm包伪装成Web3加速器，利用免费AI额度、编程工具和安全审计服务瞄准加密货币初创公司及其创始人。
涉及哪些npm包？
这些软件包包括@apexacc/cli和@apexacc/audit。The Hacker News称，两者都瞄准Windows和macOS系统。
这些软件包能做什么？
它们可以将模型请求重定向到攻击者控制的API，向该服务发送提示词及其他代理数据，注册攻击者控制的MCP服务器，并投递恶意软件或后门。
这是供应链入侵吗？
Elastic Security Labs称，@apexacc/cli从发布之初就是恶意的，而不是供应链入侵。
此次事件中的MCP服务器是什么？
@apexacc/audit软件包宣传了一个包含18个安全工具的MCP服务器。攻击者控制的服务器可以提供指令、工具名称、描述和所接受的输入，从而影响代理操作。
来源
- Apex Accelerator: Malicious npm packages target Web3 startups, Elastic Security Labs原始文件
- Extracting Syscalls from a Suspended Process, Cymulate原始文件
- CloudSyncD: macOS backdoor hidden in a fake Zoom installer, Jamf Threat Labs原始文件
- Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic, The Hacker News
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Elastic Security Labs确认恶意npm包@apexacc/cli属于一个伪装成Web3加速器的行动。 | Elastic Security Labs | 已证实 |
| 该行动利用免费AI额度、编程工具和安全审计服务瞄准加密货币初创公司及其创始人。 | Elastic Security Labs | 已证实 |
| 这些工具向macOS和Windows设备投递信息窃取恶意软件和后门。 | Elastic Security Labs | 已证实 |
| 该行动重新打包了合法的编程代理，通过攻击者控制的服务发送模型请求，并使其审计工具生成伪造的发现结果。 | Elastic Security Labs | 已证实 |
| @apexacc/audit软件包宣传了一个提供18个安全工具的MCP服务器。 | Elastic Security Labs | 已证实 |
| @apexacc/audit中的18个工具全部返回伪造的发现结果。 | Elastic Security Labs | 已证实 |
| @apexacc/cli评分服务为一个虚构项目返回51/100，同时报告其AI评分器不可用。 | Elastic Security Labs | 已证实 |
| Elastic Security Labs称，@apexacc/cli软件包从发布时起就是恶意的，而不是供应链入侵。 | Elastic Security Labs | 已证实 |
| 这些软件包将标记为OpenRouter的模型请求重定向到攻击者控制的API端点。 | Elastic Security Labs | 已证实 |
| 攻击者控制的API可从代理请求中接收提示词、对话历史、代码片段和工具输出。 | Elastic Security Labs | 已证实 |
| 攻击者控制的MCP服务器可提供指令、工具名称、描述和所接受的输入，以影响后续代理操作。 | Elastic Security Labs | 已证实 |
| 在Windows上，审计软件包尝试将其应用程序目录排除在Microsoft Defender扫描之外，并禁用智能应用控制。 | Elastic Security Labs | 已证实 |
| 这些软件包分发了针对macOS的CloudSyncD恶意软件，以及一款通过Telegram外传数据的定制Windows信息窃取程序。 | Elastic Security Labs | 已证实 |
| Elastic Security Labs发现，Apex Copilot与原始Oh My Pi项目中的1,363个文件有1,351个匹配。 | Elastic Security Labs | 已证实 |
| Elastic Security Labs发现，复制的编程代理提供了真实功能，帮助隐藏新增的恶意组件。 | Elastic Security Labs | 已证实 |
| Elastic Security Labs称，Apex网站声称拥有200多个投资组合项目，并已筹集超过1.24亿美元资本。 | Elastic Security Labs | 引述 |
| Jamf Threat Labs于2026年9月15日首次发现CloudSyncD，当时该版本仍在开发中。 | Jamf Threat Labs | 已证实 |
| 经过两天监控，Jamf发现CloudSyncD样本使用了跨越多个命令与控制域的在线基础设施。 | Jamf Threat Labs | 已证实 |
| Jamf称，CloudSyncD使用虚假的授权提示诱骗受害者提供登录密码，并将其第二阶段藏在第一阶段中。 | Jamf Threat Labs | 已证实 |
| The Hacker News称，这个虚假加速器名为Apex Accelerator，跟踪编号为REF8801。 | The Hacker News | 引述 |
| The Hacker News称，@apexacc/cli和@apexacc/audit软件包同时瞄准Windows和macOS系统。 | The Hacker News | 引述 |
| The Hacker News称，@apexacc/cli软件包被宣传为由Claude Fable 5和Gemini 2.5 Flash驱动的AI顾问。 | The Hacker News | 引述 |
| The Hacker News称，Apex Foundation声称提供23.5万美元投资、赠款和合作。 | The Hacker News | 引述 |
| The Hacker News称，@apexacc/cli软件包投递了伪装成Apple应用的加密恶意软件加载器。 | The Hacker News | 引述 |
| The Hacker News称，Windows恶意软件尝试使用UACME的ucmDebugObjectMethod()绕过用户账户控制。 | The Hacker News | 引述 |
| The Hacker News称，Windows恶意软件对AMSI和ETW打补丁，并解除ntdll.dll中的挂钩，以使端点安全工具失效。 | The Hacker News | 引述 |
| Cymulate称，恶意软件开发者使用系统调用，规避现代安全工具（如EDR）实施的挂钩。 | Cymulate | 引述 |
| Cymulate演示了挂起的进程可以提供未挂钩的ntdll.dll副本，因为EDR库最初不会被加载。 | Cymulate | 已证实 |
| Cymulate称，其技术绕过了检测，解除ntdll挂钩，并成功针对部分EDR加载了shellcode。 | Cymulate | 已证实 |
| elastic.co于2026年10月12日发布其报告。 | elastic.co | 已证实 |
| cymulate.com于2022年11月17日发布其报告。 | cymulate.com | 已证实 |
未能核实
- 尚未确定这些软件包是否成功用于攻击受害者
- 尚未确定有多少用户或组织受到影响
- 尚未确定该行动是否与特定攻击者或国家有关
- 尚未确定攻击者控制的基础设施是否替换了恶意模型响应
