Sahte Web3 hızlandırıcısı npm ile bilgi hırsızı yayıp yapay zekâ ajan trafiğini ele geçirdi

Sahte bir Web3 girişim hızlandırıcısı, kripto para girişimlerini ve kurucularını zararlı npm paketleriyle hedef alarak Windows ve macOS sistemlere bilgi hırsızı ile arka kapı yükledi; aynı zamanda kurbanların yapay zekâ ajan trafiğini de ele geçirdi. The Hacker News'in 19 Ekim'de Elastic Security Labs araştırmasına dayanarak aktardığına göre Elastic bu operasyonu REF8801 adıyla izliyor. Kampanya, klasik kimlik bilgisi hırsızlığını kodlama ajanlarının istemlerini, kod parçalarını ve araç çıktılarını yakalamakla birleştirmesiyle dikkat çekiyor.

Neler oldu?

Habere göre saldırganlar "Apex Accelerator" adıyla hareket ederek kuruculara Anthropic Claude ve Google Gemini için ücretsiz yapay zekâ kredisi, kodlama araçları ve güvenlik denetimi teklif etti. Grup, Singapur'daki TOKEN2049 konferansı ve diğer yüz yüze etkinliklerde kendini tanıtarak kripto cüzdanı ve alım satım istihbarat araçları geliştiren yazılımcılara yatırım teklifleriyle yaklaştı.

Zararlı paketler arasında Web3 kurucuları için yapay zekâ danışmanı olarak pazarlanan @apexacc/cli, Web3 güvenlik tarayıcısı ve MCP sunucusu olarak sunulan @apexacc/audit ile @apexfdn/apex, @copilot-mcp/apex ve @apexfdn/copilot-mcp bulunuyor. The Hacker News'e göre paketler ve GitHub depoları artık erişilebilir değil. Denetim araçları meşru görünmek için uydurma bulgular üretiyordu.

Teknik detaylar

Elastic, Windows'ta PowerShell, PyInstaller tabanlı bir yükleyici ve Kullanıcı Hesabı Denetimi'ni atlatma girişimlerinden oluşan çok aşamalı bir zincir gözlemledi. Son aşamadaki Go tabanlı yükleyici AMSI ve ETW korumalarını devre dışı bırakıyor; ardından tarayıcıları, kripto cüzdanlarını, mesajlaşma uygulamalarını, VPN ve FTP istemcilerini ve kayıtlı kimlik bilgilerini hedef alan bir bilgi hırsızını çalıştırıyor. Çalınan veriler Telegram üzerinden dışarı aktarılıyor.

macOS'ta ise uzaktan indirilen bir betik CloudSyncD adlı arka kapıyı kuruyor. Bu arka kapı, sahte bir yetkilendirme penceresiyle kullanıcının oturum parolasını ele geçiriyor, ardından yükseltilmiş yetkilerle çalışarak sistem bilgilerini topluyor ve ek yükler için komuta sunucusuyla iletişime geçiyor.

Kampanyanın en sıra dışı yönü yapay zekâ boyutu. Elastic'e göre paketler OpenRouter model trafiğini yönlendiriyor ve kurbanın ajan yapılandırmasına saldırgan kontrolünde bir MCP sunucusu ekliyor. Bu sayede saldırganlar istemlere, konuşma geçmişine, kod parçalarına ve araç çıktılarına erişebiliyor; ayrıca ajana talimat enjekte edip davranışını yönlendirebilecek araçlar tanımlayabiliyor.

Kimler etkileniyor?

Kampanya, listelenen paketlerden herhangi birini kuran Web3 kurucularını ve geliştiricilerini hedef aldı. Elastic, kaynak kod geçmişinde Rusça yorumlar bulunduğunu ancak bunun saldırganları tanımlamak için yeterli olmadığını belirtti. Bildirilen altyapı arasında apexaccs[.]org ve apexfdn[.]xyz alan adları yer alıyor.

Ne yapmalı?

Geliştiricilerin projelerini ve makinelerini listelenen paket adları açısından taraması, yapay zekâ ajanı ve MCP yapılandırmalarında tanımadıkları sunucuları veya değiştirilmiş model uç noktalarını kontrol etmesi ve bildirilen alan adlarını engellemesi önerilir. Paketleri kuran herkes sistemi ele geçirilmiş saymalı; kimlik bilgilerini, API anahtarlarını ve cüzdan anahtarlarını temiz bir cihazdan yenilemeli. Tanınmayan hızlandırıcılardan gelen beklenmedik yatırım teklifleri ve ücretsiz yapay zekâ kredisi vaatlerine karşı da ekstra dikkatli olunmalı.