مسرّعة Web3 مزيفة تستخدم حزم npm خبيثة لاستهداف مؤسسي شركات العملات الرقمية

انتحلت جهة تُدعى Apex صفة مسرّعة أعمال Web3، وعرضت أرصدة ذكاء اصطناعي وأدوات تدقيق مجانية عبر حزمتي @apexacc/cli و@apexacc/audit، اللتين تطلقان سلسلة إصابة لماك وويندوز، وفق تحليل Elastic Security Labs.

لماذا يهم ذلك؟ هجمات سلاسل توريد البرمجيات تستغل الثقة في الحزم والمستودعات والصور الجاهزة، فتصل الشيفرة الخبيثة إلى آلاف المشاريع دفعة واحدة.

ماذا تفعل؟ ثبّت إصدارات الاعتماديات، وراجع مصادر الحزم الجديدة قبل تشغيلها، وألغِ الرموز القديمة غير المستخدمة، واعتمد قائمة مكونات البرمجيات SBOM وفحصًا مستمرًا للاعتماديات.