{"id":55535,"date":"2026-10-19T14:38:54","date_gmt":"2026-10-19T12:38:54","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=55535"},"modified":"2026-10-19T14:38:54","modified_gmt":"2026-10-19T12:38:54","slug":"apex-accelerator-npm-malware-55535","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/apex-accelerator-npm-malware-55535\/","title":{"rendered":"Apex Accelerator kapert KI-Agenten-Traffic und verbreitet Malware per npm"},"content":{"rendered":"

Eine Kampagne unter dem Namen Apex Accelerator nutzt manipulierte npm-Pakete, um KI-Agenten<\/a>aaa-Traffic abzufangen und Malware auf Windows- und macOS-Systeme zu bringen. Die Angreifer sprechen Krypto-Start-ups und Gr\u00fcnder mit kostenlosen KI-Guthaben f\u00fcr Anthropic Claude und Google<\/a> Gemini, angeblichen Coding-Tools und Sicherheits-Audits an. Die Operation, die unter der Kennung REF8801 beobachtet wird, ist eine Web3-Venture-Capital-Falle und liefert Infostealer sowie Backdoors f\u00fcr beide Betriebssysteme.<\/p>\n

Apex Accelerator: Angriff \u00fcber gef\u00e4lschte npm-Pakete<\/h2>\n

Die T\u00e4ter haben sich als Web3-Beschleuniger mit dem Namen Apex Accelerator inszeniert und f\u00fcr ihre Kampagne eine scheinbar seri\u00f6se Fassade aufgebaut. Sie waren auf der Konferenz TOKEN2049 in Singapur pr\u00e4sent und richteten eigene Events aus, um Glaubw\u00fcrdigkeit vorzut\u00e4uschen. Archivierte Versionen ihrer Website vom M\u00e4rz 2026 versprechen Investitionen von 235.000 US-Dollar<\/a>, Zusch\u00fcsse und Partnerschaften; Projekte, die die Kriterien nicht erf\u00fcllen, sollen an VC-Fonds, Business Angels und Private Equity vermittelt werden.<\/p>\n

Im Zentrum stehen zwei npm-Pakete, die von einem Nutzerkonto namens apexaccelerator ver\u00f6ffentlicht und mit dem GitHub-Konto apexaccs sowie einer angeblichen Apex Foundation verkn\u00fcpft sind:<\/p>\n\n\n\n\n\n\n\n
Paket<\/th>\nAngebliche Funktion<\/th>\n<\/tr>\n
@apexacc\/cli<\/td>\nApex Copilot CLI \u2013 \u201eKI-Berater f\u00fcr Web3-Gr\u00fcnder\u201c, angeblich unterst\u00fctzt durch Claude Fable 5 und Gemini 2.5 Flash<\/td>\n<\/tr>\n
@apexacc\/audit<\/td>\nWeb3-Sicherheitsscanner \u2013 MCP-Server<\/a> mit vorgeblichen 18 Tools f\u00fcr Token-, Wallet- und Smart-Contract-Pr\u00fcfungen<\/td>\n<\/tr>\n
@apexfdn\/apex<\/td>\nFr\u00fcheres Paket aus derselben Kampagne<\/td>\n<\/tr>\n
@copilot-mcp\/apex<\/td>\nIdentische Beschreibung wie @apexacc\/cli<\/td>\n<\/tr>\n
@apexfdn\/copilot-mcp<\/td>\nApex Copilot und MCP-Server f\u00fcr \u201ePortfolio-Diligence und Betreiber-Tools\u201c<\/td>\n<\/tr>\n<\/table>\n

Weder die beiden aktuellen Pakete noch die zugeh\u00f6rigen GitHub-Repositories sind noch erreichbar. Die Kampagne ist nicht neu: Bereits Ende Juli 2026 wurden mit @apexfdn\/apex, @copilot-mcp\/apex und @apexfdn\/copilot-mcp drei weitere Pakete derselben Operation zugeordnet, die unter anderem einen macOS-Stealer aus der Familie Atomic Stealer (AMOS) verbreiteten. Die mutma\u00dfliche Apex Foundation steht seit April 2026 mit mindestens zwei Domains in Verbindung: apexaccs[.]org und apexfdn[.]xyz.<\/p>\n

Auf X sprachen die Verantwortlichen Entwickler von Kryptow\u00e4hrungs-Wallets und Anbietern von Marktanalyse-Tools f\u00fcr Trader an. Sie boten direkte Investments an und forderten ihre Kontakte auf, das Due-Diligence-Tool @apexacc\/cli auszuf\u00fchren. In einem Fall wurde dabei ein verschl\u00fcsselter Malware-Loader abgelegt, der als Apple<\/a>-App mit der Kennung com.apple.system.loader getarnt war.<\/p>\n

Was liefern die Pakete tats\u00e4chlich?<\/h2>\n

Nach der Installation bieten die Pakete keinerlei versprochene Funktionen. Die 18 Sicherheits-Tools von @apexacc\/audit erzeugen lediglich erfundene Befunde, und der angebliche Scoring-Test von @apexacc\/cli liefert nur eine unbegr\u00fcndete Einsch\u00e4tzung zu einem fiktiven Projekt. Stattdessen starten die Pakete eine plattformspezifische Infektionskette: Auf Windows-Systemen installieren sie einen eigenen Infostealer, auf macOS das Backdoor CloudSyncD. Die daf\u00fcr n\u00f6tigen ausf\u00fchrbaren Dateien holen sie sich aus den GitHub-Releases der Projekte. Zuvor senden die Pakete eine HTTP-POST-Anfrage mit dem Parameter win32<\/strong> oder darwin<\/strong> an vrf.apexaccs[.]org\/api\/v1\/vrf, um den passenden n\u00e4chsten Schritt anzusto\u00dfen.<\/p>\n

So l\u00e4uft die Windows-Infektionskette ab<\/h2>\n
    \n
  1. Die Malware ruft einen Base64-kodierten PowerShell-Befehl ab. Dieser kontaktiert den Endpunkt 0auth-chromium[.]com\/APIService, l\u00e4dt ein zweites PowerShell-Skript namens drop.ps1, das wiederum die Datei bludness.exe von ehegisnightmare[.]icu herunterl\u00e4dt und in einem versteckten Fenster ausf\u00fchrt.<\/li>\n
  2. bludness.exe ist ein mit PyInstaller erzeugter Python-Loader. Er pr\u00fcft, ob er bereits mit Administratorrechten l\u00e4uft; falls ja, l\u00e4dt er die n\u00e4chste Stufe von ehegisnightmare[.]icu nach %TEMP%\\exegis.exe und startet sie. Falls nicht, versucht er, die Benutzerkontensteuerung (UAC) mit der Funktion ucmDebugObjectMethod() aus dem UACME-Projekt zu umgehen.<\/li>\n
  3. exegis.exe ist ebenfalls ein PyInstaller-Binary. Es sammelt Systemmetadaten, verarbeitet laufende Prozesse und f\u00fchrt Anti-VM-Pr\u00fcfungen durch, bevor es einen geb\u00fcndelten Loader entschl\u00fcsselt und als %TEMP%\\updater_loader.exe startet.<\/li>\n
  4. Der aus Golang bestehende Loader patcht die Antimalware Scan Interface (AMSI) und Event Tracing for Windows (ETW), entfernt den Hook in ntdll.dll, um Endpoint-Sicherheitsl\u00f6sungen zu blenden, und l\u00e4dt den n\u00e4chsten Shellcode direkt in den eigenen Speicher.<\/li>\n
  5. Der native Infostealer pr\u00fcft auf Spuren einer fr\u00fcheren Infektion und erbeutet Systeminformationen, Clipboard-Inhalte, Prozesslisten, WLAN-Profilnamen, Screenshots sowie Daten aus Wallets, Browsererweiterungen, Messengern, Remote-Zugriffs- und FTP-Anwendungen, VPN-Clients, Browsern (Google Chrome, Microsoft<\/a> Edge, Mozilla Firefox, Yandex) und Spiel-Clients. Dar\u00fcber hinaus umgeht er den App-bound-Encryption-Schutz (ABE) von Chrome, um gespeicherte Passw\u00f6rter, Sitzungscookies, Browserverlauf, Downloads und Profilmetadaten zu extrahieren. Die gesammelten Daten werden \u00fcber Telegram exfiltriert.<\/li>\n<\/ol>\n

    So l\u00e4uft die macOS-Infektionskette ab<\/h2>\n
      \n
    1. Die Malware l\u00e4dt ein entfernt gespeichertes Bash-Skript und f\u00fchrt es direkt auf dem Rechner aus.<\/li>\n
    2. Das Skript l\u00e4dt ein mit GZIP komprimiertes Archiv von verify.apexfdn[.]xyz\/unix\/, speichert es als package.tar.gz in einem tempor\u00e4ren Verzeichnis und entpackt den Inhalt.<\/li>\n
    3. Das Archiv enth\u00e4lt einen Dropper f\u00fcr das Backdoor CloudSyncD. Der Dropper t\u00e4uscht einen Autorisierungsdialog vor, um das System-Login-Passwort des Opfers abzufragen, und nutzt die erhaltenen Zugangsdaten, um eine eingebettete Schadsoftware mit sudo-Rechten zu starten.<\/li>\n
    4. Die Schadsoftware f\u00fchrt eine Host-Erkennung durch, sammelt Hardware- und Betriebssystem-Informationen und kontaktiert anschlie\u00dfend ccmihr[.]com, um die Daten zu \u00fcbertragen. Von diesem Server erh\u00e4lt sie weitere Aufgaben, mit denen sie zus\u00e4tzliche Payloads herunterladen und ausf\u00fchren kann.<\/li>\n<\/ol>\n

      CloudSyncD war bereits Mitte September 2026 in freier Wildbahn entdeckt und Ende September 2026 dokumentiert worden. Zuvor verbreitete sich das Backdoor \u00fcber ein gef\u00e4lschtes Zoom-Installationspaket. Der Fall zeigt, dass macOS-Sch\u00e4dlinge zunehmend auf native Implementierungen, String-Schutz und Ausf\u00fchrungswege setzen, die das Schreiben von Payloads auf die Festplatte vermeiden. Gleichzeitig bleibt die \u00e4lteste bekannte Technik zentral: die Nutzer nach ihrem Passwort zu fragen.<\/p>\n

      KI-Agenten im Visier: OpenRouter-Daten werden abgefangen<\/h2>\n

      Die npm-Pakete beschr\u00e4nken sich nicht auf die Auslieferung von Schadsoftware. Sie verpacken einen legitimen Coding-Agenten neu und leiten dessen Modell-Anfragen \u00fcber die Infrastruktur der Angreifer um. Au\u00dferdem registrieren sie in der Konfiguration des Opfers einen MCP-Server, der vollst\u00e4ndig unter der Kontrolle der Angreifer steht. Dadurch erh\u00e4lt dieser Server die Prompts, Gespr\u00e4chsverl\u00e4ufe, Code-Ausschnitte und Tool-Ausgaben, die der Agent in seinen LLM-Anfragen an Dienste wie OpenRouter sendet. Der MCP-Server kann zus\u00e4tzlich eigene Anweisungen in den Prompt des Agenten einspeisen \u2013 inklusive Tool-Namen, Beschreibungen und erwarteter Eingaben. Das gibt den Angreifern nicht nur Einblick in vertrauliche Daten aus der Entwicklungsumgebung, sondern erlaubt ihnen auch, das Verhalten des Agenten gezielt zu beeinflussen.<\/p>\n

      Die REF8801-Kampagne macht damit eine doppelte Bedrohung sichtbar: Schadcode kompromittiert die Systeme unmittelbar, w\u00e4hrend die Umleitung der KI-Agenten-Kommunikation langfristig Gesch\u00e4ftsgeheimnisse preisgeben kann. Web3-Projekte sollten Pakete aus unbekannten Quellen vor der Installation pr\u00fcfen, Repositories abgleichen und Agenten-Konfigurationen regelm\u00e4\u00dfig auf unerwartete MCP-Server \u00fcberwachen.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Eine Kampagne unter dem Namen Apex Accelerator nutzt manipulierte npm-Pakete, um KI-Agentenaaa-Traffic abzufangen und Malware auf Windows- und macOS-Systeme zu bringen. Die Angreifer sprechen Krypto-Start-ups und Gr\u00fcnder mit kostenlosen KI-Guthaben f\u00fcr Anthropic Claude und Google Gemini, angeblichen Coding-Tools und Sicherheits-Audits an. Die Operation, die unter der Kennung REF8801 beobachtet wird, ist eine Web3-Venture-Capital-Falle und liefert […]<\/p>\n","protected":false},"author":5,"featured_media":55538,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55535.png","fifu_image_alt":"Apex Accelerator kapert KI-Agenten-Traffic und verbreitet Malware per npm","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55535","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55535.png","fifu_image_alt":"Apex Accelerator kapert KI-Agenten-Traffic und verbreitet Malware per npm","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55535"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55535\/revisions"}],"predecessor-version":[{"id":55537,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55535\/revisions\/55537"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55538"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}