Un falso acelerador Web3 ha sido detectado distribuyendo software malicioso a través de paquetes npm, ofreciendo créditos gratuitos de inteligencia artificial para Anthropic Claude y Google Gemini, herramientas de codificación y auditorías de seguridad. Según reporta The Hacker News, los paquetes contienen robadores de información y puertas traseras diseñadas para sistemas Windows y macOS.
La campaña aprovecha la confianza de desarrolladores que buscan herramientas y créditos en la comunidad de código abierto. Elastic ha documentado que estas descargas maliciosas comprometen la integridad de los equipos afectados y ponen en riesgo datos sensibles de usuarios y organizaciones en el ecosistema de desarrollo.
The Hacker News. (2026, octubre 19). Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic. https://thehackernews.com/2026/10/fake-web3-accelerator-uses-npm-packages.html
Ver fuente original →Esta campaña representa un riesgo crítico para desarrolladores en LATAM que utilizan npm sin validar adecuadamente las fuentes. Los equipos de seguridad deben fortalecer políticas de gobierno de dependencias y entrenar desarrolladores en verificación de paquetes, especialmente aquellos que prometen beneficios atractivos como créditos IA gratuitos.