Un faux accélérateur Web3 diffuse des voleurs d'informations et des portes dérobées via des paquets npm piégés.

Un faux accélérateur Web3 s’attaque aux développeurs. Il distribue des voleurs d’informations et des portes dérobées sur Windows et macOS. Pour cela, il s’appuie sur des paquets npm malveillants. En effet, l’appât est séduisant : crédits gratuits d’intelligence artificielle, outils de programmation et audits de sécurité.

Selon Elastic, les outils proposés livraient des logiciels malveillants capables de voler des données. Ils installaient également des backdoors sur les machines des victimes. Par ailleurs, la campagne vise deux systèmes d’exploitation. Le nombre de cibles potentielles s’élargit donc nettement.

Un faux accélérateur Web3 qui joue sur la gratuité

Le principe est simple. D’abord, une structure se présente comme un accélérateur dédié au Web3. Ensuite, elle promet des avantages concrets aux équipes et aux développeurs. Ces avantages sont précisément ceux que recherchent les projets en phase de démarrage.

Parmi les offres mises en avant, on trouve des crédits d’IA gratuits. Ils concernent Anthropic Claude et Google Gemini. De plus, l’accélérateur affirme proposer des outils de développement et des audits de sécurité. Autrement dit, il cumule des services coûteux, d’où son attrait.

Cette stratégie n’a rien d’anodin. En effet, les développeurs Web3 manipulent souvent des portefeuilles, des clés et des accès sensibles. Par conséquent, compromettre leur poste de travail peut rapporter gros aux attaquants. Un seul poste infecté suffit parfois à ouvrir l’accès à des ressources de valeur.

Des paquets npm comme vecteur d’infection

Le vecteur technique repose sur npm, le gestionnaire de paquets de l’écosystème JavaScript. Les paquets malveillants servaient de véhicule aux charges utiles. Ainsi, la victime croyait installer un outil légitime. En réalité, elle déclenchait une infection.

Ce choix est logique. Les développeurs installent des dépendances en quelques secondes, parfois sans vérification approfondie. Pourtant, un paquet peut exécuter du code dès son installation. Cette confiance implicite est donc un terrain favorable aux attaquants.

Deux types de charges ont été observés :

• des voleurs d’informations, conçus pour siphonner des données stockées sur la machine ;
• des portes dérobées, qui permettent de garder un accès distant au système compromis.

Les deux se complètent. Le premier récupère rapidement ce qui a de la valeur. Le second, en revanche, assure une présence durable. Ainsi, une fois la backdoor en place, l’attaquant peut revenir à sa guise.

Le trafic des agents IA dans le viseur

Le titre de l’analyse évoque aussi un détournement du trafic des agents d’IA. Cet aspect mérite l’attention. En effet, les assistants de code et les agents autonomes échangent en permanence avec des services externes. Ils utilisent pour cela des clés d’API et des jetons d’accès.

Les informations disponibles ici ne détaillent pas la mécanique exacte de ce détournement. Cependant, le contexte est clair. Des crédits d’IA offerts constituent un excellent prétexte pour s’insérer entre un développeur et ses outils. En outre, les clés liées à ces services ont une valeur marchande réelle.

Cette campagne illustre une tendance plus large. Les attaquants adaptent leurs leurres aux usages du moment. Hier, par exemple, ils imitaient des offres d’emploi ou des outils de visioconférence. Aujourd’hui, ils exploitent l’engouement pour l’IA générative.

Comment se protéger d’un faux accélérateur Web3

Plusieurs réflexes réduisent le risque. Ils sont simples et s’appliquent à tous les profils de développeurs. Toutefois, ils demandent de la discipline au quotidien.

• Vérifier l’identité de toute structure qui offre des crédits d’IA ou des audits gratuits. Une offre trop généreuse doit donc éveiller les soupçons.
• Examiner les paquets npm avant installation : ancienneté, nombre de téléchargements, mainteneur et dépôt de code associé.
• Isoler les tests dans une machine virtuelle ou un conteneur, surtout pour des outils inconnus.
• Limiter les scripts d’installation lorsque c’est possible, par exemple avec l’option --ignore-scripts.
• Séparer les secrets : ne conservez pas de clés de portefeuille ou d’API sensibles sur le poste de développement quotidien.

Enfin, si un doute persiste, agissez vite. D’abord, révoquez les clés d’API potentiellement exposées. Ensuite, changez les mots de passe depuis un appareil sain. Surveillez également les connexions inhabituelles sur vos comptes et vos services d’IA.

Ce qu’il faut retenir

• Un faux accélérateur Web3 distribue des malwares via des paquets npm malveillants.
• L’appât : crédits gratuits pour Anthropic Claude et Google Gemini, outils de code et audits de sécurité.
• Les charges livrées sont des voleurs d’informations et des backdoors, sur Windows comme sur macOS.
• Selon Elastic, ces outils visaient directement les machines des développeurs.
• Par conséquent, la prudence face aux offres gratuites et la vérification des dépendances restent la meilleure défense.

Source : Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic