Uma campanha de ciberataques identificada como REF8801 está utilizando uma falsa aceleradora de startups Web3 para distribuir programas maliciosos e interceptar informações de agentes de inteligência artificial.
Os criminosos se apresentam como representantes da Apex Accelerator, uma suposta organização de investimentos voltada a empresas de criptomoedas. Para atrair vítimas, oferecem créditos gratuitos para ferramentas como Claude e Gemini, além de investimentos e serviços de auditoria de segurança.
A operação utiliza dois pacotes maliciosos publicados no repositório npm: @apexacc/cli e @apexacc/audit. Ambos prometem funcionalidades para desenvolvedores, mas executam códigos capazes de comprometer os dispositivos das vítimas.
Nos computadores Windows, o malware busca capturar senhas, cookies de navegação, informações de carteiras de criptomoedas e dados de aplicativos. No macOS, a ameaça instala o backdoor CloudSyncD, que tenta obter credenciais do usuário e estabelecer comunicação com servidores controlados pelos invasores.
O ataque também apresenta uma capacidade preocupante: modificar configurações de agentes de IA para redirecionar suas comunicações. Dessa forma, os criminosos podem acessar comandos enviados aos modelos, históricos de conversas, trechos de código e respostas de ferramentas integradas.
A campanha utiliza ainda um servidor malicioso baseado no protocolo MCP, capaz de fornecer instruções que podem influenciar o comportamento dos agentes de inteligência artificial.
Os pacotes identificados e seus repositórios associados foram retirados do ar. A identidade dos responsáveis permanece desconhecida.
O caso evidencia uma nova frente de ameaças digitais, na qual criminosos combinam engenharia social, softwares infectados e manipulação de ferramentas de IA para atingir desenvolvedores e empresas.
