Finti strumenti AI su npm rubano dati agli sviluppatori Web3

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 20, 2026 · 6m

I pacchetti npm noti della campagna REF8801 sono cinque in tre scope diversi e il sito del gruppo risulta online da marzo 2026. Rispetto ai pacchetti segnalati da SafeDep a luglio, quelli documentati da Elastic usano nuovi scope e un altro payload macOS. Dirottano anche il traffico dei coding agent verso server dell'attaccante, con zero CVE coinvolte.