冒充Apex加速器的惡意npm套件瞄準加密貨幣創辦人

套件轉向人工智能請求並控制代理程式輸入

@apexacc/cli啟動程式將標示為OpenRouter的模型請求轉向攻擊者控制的API端點，並在受害者的代理程式設定中註冊由攻擊者控制的MCP伺服器。

該MCP伺服器可向代理程式提示加入指示，並提供工具名稱、描述及可接受的輸入。這些資料可影響模型在其後行動中如何選擇及使用工具。

@apexacc/audit套件宣稱提供擁有18項保安工具的MCP伺服器。Elastic Security Labs發現，18項工具全部回傳虛假發現，而@apexacc/cli評分服務則為一個虛構項目回傳51/100，並指其人工智能評分器無法使用。

CloudSyncD及Windows竊取程式構成惡意軟件載荷

Elastic Security Labs表示，套件分發適用於macOS的CloudSyncD惡意軟件，以及一款透過Telegram外洩資料的自訂Windows資訊竊取程式。

在Windows上，審計套件要求提升用戶帳戶控制權限，以將其應用程式目錄從Microsoft Defender防毒軟件掃描中排除，並試圖將VerifiedAndReputablePolicyState設為0，以停用Smart App Control。

Jamf Threat Labs表示，首次於2026年9月15日在仍處於開發中的版本發現CloudSyncD。經過兩日監察後，該機構發現樣本使用遍及多於一個命令及控制域名的實時基礎設施。

複製的編程代理程式協助掩飾新增組件

Elastic Security Labs發現，Apex Copilot的1,363個檔案中，有1,351個與原始Oh My Pi項目的檔案相符。複製的代理程式保留真正功能，有助掩飾新增的惡意組件。

Jamf表示，CloudSyncD使用虛假的授權提示，要求受害者輸入登入密碼，並將第二階段載荷置於第一階段內。該機構指，提示輸入的密碼從未被記錄或傳送到任何地方。

Elastic Security Labs表示，該行動在數月間建立了公開形象。根據該實驗室資料，Apex網站聲稱擁有逾200個投資組合項目及逾1.24億美元資本。