Saxta Web3 Akseleratoru npm Paketləri Vasitəsilə Malware Paylayır: Hədəf AI Agent Trafiki

Saxta Web3 Akseleratoru ilə Yeni Malware Kampaniyası

Kiberhücumçular, saxta Web3 akseleratoru maskası altında fəaliyyət göstərərək, zərərli npm paketləri vasitəsilə Windows və macOS sistemlərini hədəf alan yeni bir Malware yayma kampaniyası həyata keçirirlər.

Bu təhdid, istifadəçilərə Anthropic Claude və Google Gemini kimi populyar platformalar üçün pulsuz süni intellekt (AI) kreditləri, müxtəlif kodlaşdırma alətləri və təhlükəsizlik auditləri təklif etməklə cəlb edir.

Təhlükənin Mahiyyəti: Information Stealer və Backdoor

Elastic təhlükəsizlik firması tərəfindən aparılan araşdırmalar göstərir ki, kiberhücumçular tərəfindən təqdim edilən “alətlər” əslində sistemlərə information-stealing Malware və backdoors yükləyir. Bu zərərli proqram təminatları macOS və Windows maşınlarında fəaliyyət göstərmək üçün nəzərdə tutulub.

Information-stealer Malware qurbanların fərdi məlumatlarını, daxilolma etimadnamələrini və digər həssas məlumatlarını oğurlamaqla məşğul olur, backdoors isə hücumçulara yoluxmuş sistemlərə uzaqdan nəzarət etmək imkanı verir. Bu cür hücumlar ciddi maliyyə itkilərinə və məlumatların sızmasına səbəb ola bilər.

İstifadəçilər Üçün Xəbərdarlıq

Mütəxəssislər, Web3 təşəbbüsləri, AI kreditləri və kodlaşdırma alətləri təklif edən şübhəli mənbələrdən proqram təminatı endirərkən son dərəcə ehtiyatlı olmağı tövsiyə edirlər. Yalnız etibarlı və rəsmi mənbələrdən proqram yükləmək, habelə sistemlərinizi müasir təhlükəsizlik proqramları ilə qorumaq bu cür hücumlara qarşı ən yaxşı müdafiə üsuludur.