Ficha de incidente
Falsa aceleradora Web3 distribuye paquetes npm que secuestran el tráfico de agentes de IA y registran un MCP malicioso
Resumen
Elastic Security Labs destapó una supuesta aceleradora Web3 que ofrecía créditos gratis de Claude y Gemini a fundadores de startups cripto mediante dos paquetes npm maliciosos: un asistente de programación reempaquetado y un servidor MCP de auditoría cuyas 18 herramientas devolvían resultados inventados. Además de instalar un infostealer en Windows y una puerta trasera en macOS, redirigían el tráfico de OpenRouter a un servidor del atacante y registraban un servidor MCP bajo su control en la configuración del agente, lo que le daba acceso a prompts, historial, código y salidas de herramientas.
Mitigación
Desinstalar los paquetes y tratar los equipos afectados como comprometidos; revisar las configuraciones MCP y las variables de proveedor de LLM del agente; rotar credenciales, claves de API y secretos de carteras; instalar herramientas de IA y servidores MCP solo de editores verificados.
Fuente original
- https://www.elastic.co/security-labs/threat-command/apex-accelerator-malicious-npm-packages
- https://thehackernews.com/2026/10/fake-web3-accelerator-uses-npm-packages.html
Herramientas relacionadas
- agentgateway · Seguridad MCP
- Cisco MCP Scanner · Seguridad MCP
- Conifers.ai (CognitiveSOC) · Analista SOC con IA
- Docker MCP Gateway · Seguridad MCP
- Dropzone AI · Analista SOC con IA
- Exaforce · Analista SOC con IA
- Guardrails AI · Seguridad de agentes y LLM
- HiddenLayer · Seguridad de agentes y LLM
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.