Apex โครงการบ่มเพาะ Web3 ปลอม ใช้แพ็กเกจ npm อันตรายล่อผู้ก่อตั้งสตาร์ทอัปคริปโต — ฝังมัลแวร์ macOS/Windows และดักข้อมูล AI agent ผ่าน MCP

สรุปสั้น

บริษัท Elastic Security Labs เปิดโปงปฏิบัติการที่แอบอ้างเป็นโครงการบ่มเพาะสตาร์ทอัป Web3 ชื่อ “Apex” ซึ่งใช้แพ็กเกจ npm อันตราย 2 ตัว คือ @apexacc/cli และ @apexacc/audit ล่อสตาร์ทอัปและผู้ก่อตั้งในวงการคริปโตด้วยข้อเสนอเครดิต AI ฟรี เครื่องมือเขียนโค้ด บริการตรวจสัญญาอัจฉริยะ (smart contract) การเข้าถึงนักลงทุน และคำเชิญเข้างานอีเวนต์จริง ผู้ที่รันแพ็กเกจผ่าน npm หรือ npx จะเริ่มห่วงโซ่การติดเชื้อหลายขั้นที่ปล่อยมัลแวร์ขโมยข้อมูลบน Windows และแบ็กดอร์ CloudSyncD บน macOS แพ็กเกจทั้งสองเป็นของอันตรายตั้งแต่วันเผยแพร่ ไม่ใช่โปรเจกต์ดีที่ถูกยึดภายหลัง

นอกจากมัลแวร์ ตัว Apex Copilot ยังเปลี่ยนเส้นทางคำขอไปยังโมเดล AI ให้วิ่งผ่านเซิร์ฟเวอร์ของผู้โจมตี และเพิ่มเซิร์ฟเวอร์ MCP ของผู้โจมตีเข้าในคอนฟิกถาวร ทำให้ prompt ประวัติบทสนทนา โค้ด และผลลัพธ์จากเครื่องมือในเครื่องรั่วออกไปได้ ส่วน @apexacc/audit ที่อ้างว่ามีเครื่องมือตรวจความปลอดภัยสัญญาอัจฉริยะ 18 ตัว กลับคืนผลปลอมทั้งหมด ซึ่งอาจทำให้ทีมเชื่อว่าโค้ดที่ไม่ปลอดภัยผ่านการตรวจแล้ว ความเสี่ยงสูงเป็นพิเศษเพราะผู้ก่อตั้งคริปโตมักเก็บคีย์กระเป๋าเงิน ซอร์สโค้ด ข้อมูลรับรองคลาวด์ และข้อมูลนักลงทุนไว้บนเครื่องพัฒนาเครื่องเดียวกัน

รายละเอียดข่าว

เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 13 ตุลาคม 2569 ว่านักวิเคราะห์ของ Elastic Security Labs พบแพ็กเกจ @apexacc/cli หลังระบบเฝ้าระวังห่วงโซ่อุปทานแจ้งพฤติกรรมน่าสงสัย การสืบต่อเชื่อมไปถึงปฏิบัติการที่สวมรอยเป็น Apex accelerator และพบ @apexacc/audit จากผู้เผยแพร่รายเดียวกันในเวลาต่อมา

Apex นำเสนอบริการหลักชื่อ “Apex Arena” เป็นพื้นที่ทำงานส่วนตัวสำหรับผู้ก่อตั้ง Web3 เว็บไซต์อ้างว่ามีโปรเจกต์ในพอร์ตกว่า 200 โครงการและระดมทุนได้กว่า 124 ล้านดอลลาร์ โฆษณาบริการตรวจสัญญาอัจฉริยะ ระบบส่งข้อความหาผู้ก่อตั้ง ทำเนียบบุคลากรที่คัดกรองแล้ว การให้คะแนนการลงทุน เครดิต Claude และ Gemini ฟรี และเครื่องมือ Apex Copilot กลุ่มนี้ยังใช้รีวิวปลอมและโฆษณางานอีเวนต์จริงที่ผูกกับงาน TOKEN2049 ในสิงคโปร์ เพื่อให้ดูเหมือนโครงการสตาร์ทอัปของจริง

Elastic พบว่า Apex Copilot ลอกโค้ดเอเจนต์เขียนโค้ดโอเพนซอร์สชื่อ Oh My Pi มาเกือบทั้งหมด โดยไฟล์ 1,351 จาก 1,363 ไฟล์ที่เทียบตรงกับต้นฉบับ ส่วนที่แก้เพิ่มคือคอมโพเนนต์ bootstrap ที่รับคำสั่งจากโครงสร้างของ Apex เปลี่ยนเส้นทางบริการ AI และเพิ่มเซิร์ฟเวอร์ MCP ของผู้โจมตีเข้าคอนฟิกของเหยื่อ วิธีส่ง CloudSyncD บน macOS ยังซ้อนทับกับแคมเปญตัวติดตั้ง Zoom ปลอมที่เคยพบก่อนหน้า ซึ่งใช้หน้าต่างขอรหัสผ่านปลอมเพื่อรันแบ็กดอร์ด้วยสิทธิ์สูงเช่นกัน ทั้งนี้รายงานข่าวไม่ได้ระบุว่าปฏิบัติการนี้เป็นของกลุ่มใด และไม่ได้ให้จำนวนผู้ดาวน์โหลดหรือเหยื่อ

วิธีการโจมตี

Windows ตัวเรียกใช้ในแพ็กเกจ (apex.cjs และ audit.cjs) ดาวน์โหลดไฟล์ตามแพลตฟอร์มจาก GitHub releases แล้วติดต่อ vrf.apexaccs[.]org เพื่อรับคำสั่งที่เซิร์ฟเวอร์เลือกให้ จากนั้นสร้างไฟล์ staging แบบ PowerShell และ VBScript ก่อนเรียก wscript.exe และ PowerShell ไปยังขั้นถัดไป ห่วงโซ่ผ่าน bludness.exe, install.exe หรือ exegis.exe และ updater_loader.exe จนถึงมัลแวร์ขโมยข้อมูลตัวสุดท้าย ซึ่งเก็บข้อมูลระบบ คลิปบอร์ด ภาพหน้าจอ ข้อมูลเบราว์เซอร์ ชื่อโปรไฟล์ Wi-Fi ไฟล์ และข้อมูลจากแอปกระเป๋าเงินคริปโต VPN โปรแกรมควบคุมระยะไกล แอปแชต และไคลเอนต์ AI รวมถึงรหัสผ่านและคุกกี้ที่บันทึกใน Chrome, Edge, Firefox และ Yandex แล้วบีบอัดส่งออกผ่าน Telegram

macOS ตัวช่วยที่เขียนด้วย Rust ขอคำสั่งจากบริการยืนยันตัวเดียวกัน คำสั่งที่ได้ดึงสคริปต์ที่ติดตั้งแบ็กดอร์ CloudSyncD ซึ่งแสดงหน้าต่างขอรหัสผ่านผู้ดูแลระบบปลอม เก็บข้อมูลเครื่อง แล้วติดต่อเซิร์ฟเวอร์ C2

ดักข้อมูล AI agent Apex Copilot แก้ตัวแปรสภาพแวดล้อมที่เกี่ยวกับ OpenRouter ให้คำขอไปยังโมเดลวิ่งไปที่ arena.apexaccs[.]org แทนผู้ให้บริการจริง Elastic ยืนยันว่า prompt ประวัติบทสนทนา โค้ด ผลลัพธ์จากเครื่องมือในเครื่อง และรายการเครื่องมือที่มี ถูกส่งไปยังบริการของ Apex ได้ แพ็กเกจยังเขียนรายการ MCP ชื่อ apex-copilot ลงใน ~/.apex/agent/mcp.json ทำให้เซิร์ฟเวอร์ระยะไกลมีช่องเชื่อมต่อถาวรข้ามเซสชัน ซึ่งอันตรายเพราะเครื่องมือ MCP อาจได้สิทธิ์อ่านไฟล์ในเครื่อง เรียก API หรือสั่งงานผ่านไคลเอนต์ AI

ผลตรวจปลอม เครื่องมือทั้ง 18 ตัวใน @apexacc/audit ไม่ได้ตรวจอะไรจริง บางผลถูกฝังค่าตายตัว บางผลแค่ใส่ป้ายชื่อที่ผู้ใช้ป้อน บางผลสุ่มหรือคำนวณจากวันที่ ในการทดสอบหนึ่ง ระบบให้คะแนนจากระยะไกล 51/100 แก่โปรเจกต์สมมติ ทั้งที่ไม่ได้รับ repository ที่อยู่สัญญา ข้อมูลทีม หรือหลักฐานใดเลย

ผลกระทบ

ปฏิบัติการนี้แสดงว่าวิศวกรรมสังคมยุคใหม่ไปไกลกว่าหน้าฟิชชิงหน้าเดียว ผสมทั้งบริการ AI แบรนด์คริปโต repository สาธารณะ และงานอีเวนต์จริงเพื่อสร้างความน่าเชื่อถือ ผู้ที่ติดตั้งแพ็กเกจเสี่ยงสูญเสีย seed phrase คีย์กระเป๋าเงิน โทเคนคลาวด์และ GitHub คีย์ SSH รวมถึงโค้ดและบทสนทนากับ AI ที่อาจมีความลับทางธุรกิจ

มิติใหม่ที่น่ากังวลคือการฝังเซิร์ฟเวอร์ MCP ของผู้โจมตีลงในคอนฟิก AI agent ซึ่งอยู่รอดแม้ลบแพ็กเกจแล้ว และผลตรวจความปลอดภัยปลอมที่อาจทำให้ทีมปล่อยสัญญาอัจฉริยะที่มีช่องโหว่ขึ้นเครือข่ายจริงด้วยความมั่นใจผิด ๆ

คำแนะนำ

• ถอน @apexacc/cli และ @apexacc/audit ออกจากเครื่องพัฒนา ตรวจ shell history และ telemetry ของ endpoint ย้อนหลัง
• หมุนเวียนความลับทั้งหมดที่อาจรั่ว ได้แก่ ข้อมูลกระเป๋าเงิน seed phrase API key โทเคนคลาวด์ ข้อมูลรับรอง GitHub เซสชันเบราว์เซอร์ คีย์ SSH และโทเคนบริการ AI
• ตรวจไฟล์คอนฟิกของ AI agent เช่น ~/.apex/agent/mcp.json และไฟล์ MCP ของไคลเอนต์อื่น หารายการเซิร์ฟเวอร์ที่ไม่รู้จัก และตรวจตัวแปรสภาพแวดล้อมที่ชี้ endpoint ของโมเดลไปที่อื่น
• ตรวจการเชื่อมต่อขาออกไปยังโดเมนในตาราง IoC และตั้งการแจ้งเตือนเมื่อ npm/node เรียก PowerShell, VBScript, curl หรือ shell โดยเฉพาะที่สร้างไฟล์ในโฟลเดอร์ชั่วคราวหรือดาวน์โหลดไฟล์รันได้
• ก่อนติดตั้งเครื่องมือ Web3 หรือ AI ที่ไม่คุ้นเคย ให้ยืนยันตัวตนผู้เผยแพร่ npm ความเป็นเจ้าของ repository ประวัติการปล่อย และพฤติกรรมแพ็กเกจ การตั้ง ignore-scripts ช่วยกันสคริปต์ lifecycle ตอนติดตั้งได้ แต่ไม่กันคำสั่งที่ผู้ใช้เรียกเองผ่าน npx
• อย่าเชื่อผลตรวจสัญญาอัจฉริยะจากเครื่องมือที่ไม่ทราบที่มา ใช้ผู้ตรวจที่ตรวจสอบได้หรือเครื่องมือโอเพนซอร์สที่เป็นที่ยอมรับ

Indicators of Compromise (IoCs)

indicator ทั้งหมด defang แล้ว (เช่น [.]) เพื่อป้องกันการคลิกโดยไม่ตั้งใจ

แหล่งอ้างอิง

• Fake Web3 Accelerator Uses Malicious npm Packages to Target Crypto Founders — Cyber Security News
• Apex Accelerator: malicious npm packages — Elastic Security Labs