Фалшив Web3 акселератор използва зловредни npm пакети, за да атакува крипто основатели
Превод и анализ на NodePoint News по материал на
Cyber Security News„Fake Web3 Accelerator Uses Malicious npm Packages to Target Crypto Founders“
Фалшив Web3 акселератор на име Apex използва зловредни npm пакети, за да атакува стартъпи и основатели на криптовалутни проекти. Кампанията ги примамва с привидно безплатни кредити за изкуствен интелект, инструменти за програмиране, одити на интелигентни договори (smart contracts), инвестиционен достъп и покани за присъствени събития.
Зад безупречно изпипаната Web3 презентация обаче операцията разпространява зловреден софтуер за macOS и Windows, като същевременно излага данни на AI агенти пред контролирана от атакуващите инфраструктура.
Анализ на риска за България
Заплахата засяга български разработчици, стартъпи и специалисти в сферата на блокчейн и Web3 технологиите, които инсталират външни библиотеки без предварителен одит. Въпреки че атаката е целева и глобална, всеки локален проект или специалист, търсещ финансиране и AI инструменти, е изложен на директен риск от кражба на интелектуална собственост, портфейли и чувствителни данни.
#npm#Web3#зловреден софтуер#криптовалути#софтуерна верига за доставки#кибератаки
Оригинален източник:
Cyber Security News.
Преведено автоматично на български език.
Вижте оригиналната публикация: Cyber Security News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.