Security Labsは、悪意あるnpmパッケージを使って暗号資産（仮想通貨）の創業者やスタートアップを狙う、偽のWeb3アクセラレーターを発見しました。
この攻撃は、ClaudeやGeminiの無料クレジット、AIコーディングツール、セキュリティ監査を宣伝しながら、WindowsとmacOS向けのマルウェアを配布していました。
研究者らがこの活動を特定したきっかけは、サプライチェーン監視システムが@apexacc/cliの不審な挙動を検知したことでした。
攻撃グループは、Apexというアクセラレーターが支援する非公開ワークスペース「Apex Arena」を名乗っていました。同サイトは、200を超えるポートフォリオプロジェクトと、1億2,400万ドル超の調達資本があると主張していました。
しかし、これらは宣伝上の主張にすぎず、検証された実績ではありません。偽のレビュー、創業者同士の交流機能、イベントへの招待を用意することで、信頼できる組織であるかのように見せかけていました。
研究者らによると、これらのパッケージは正規のソフトウェアが後から侵害されたものではなく、公開された時点から悪意あるものでした。
2つ目のパッケージ@apexacc/auditは、AIアプリケーションと外部ツールを接続するModel Context Protocol（MCP）を通じて、セキュリティサービスを提供すると宣伝していました。
ユーザーがnpxなどでパッケージのコマンドを実行すると、ランチャーがGitHubのリリースから実行ファイルをダウンロードします。
これらのファイルには、アプリケーションのコードと悪意あるブートストラップ処理が含まれていました。両パッケージとも、いわゆる検証プロセスを装ってvrf.apexaccs[.]orgに接続し、攻撃者が選んだコマンドを取得していました。
Windowsでは、ブートストラップ処理がPowerShellとVBScriptを使い、追加のステージを起動します。
auditパッケージはさらに、昇格した権限を要求して自身のアプリケーションディレクトリをMicrosoft Defenderのスキャン対象から除外し、Smart App Controlの無効化も試みていました。後続のステージには、Pythonローダー、Golangローダー、ネイティブの情報窃取型マルウェアが含まれていました。
このマルウェアは、Claude、Cursor、Windsurfに関連する設定ファイルも収集していました。窃取した情報はフォルダーごとに整理して圧縮したうえで、Telegram経由で送信されます。ただし研究者らは、テスト中にパッケージングのミスが原因で、最初のWindows用ローダーが停止したことを確認しています。
macOSでは、Rust製のヘルパーがコマンドを取得し、マルウェア「CloudSyncD」をダウンロードします。そのインストーラーはユーザーの管理者パスワードを要求し、検証したうえでローカルに保存していました。
このペイロードはシステムの詳細情報を収集し、コマンドサーバーに接続してタスクを受け取ります。研究者らは、分析期間中に当該サーバーが追加のペイロードを配信する様子を確認していません。
Apex Copilotは、正規のコーディングエージェント「Oh My Pi」を再パッケージしたもので、本物の機能を残すことで悪意ある追加部分を隠していました。
Elasticによると、調査したソースディレクトリ内の1,363ファイルのうち1,351ファイルが、元のプロジェクトと完全に一致していました（Elasticの発表）。
注: IPアドレスやドメインは、誤って名前解決されたりハイパーリンク化されたりするのを防ぐため、意図的に無害化（[.]の挿入など）しています。無害化を元に戻す際は、MISP、VirusTotal、自社のSIEMなど、管理された脅威インテリジェンスプラットフォーム内に限定してください。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。 チームで試す
翻訳元: https://cyberpress.org/fake-accelerator-targets-crypto/
