REF8801 : Apex Accelerator, faux accélérateur Web3 distribuant malwares et packages npm malveillants
🔍 Contexte Publié le 12 octobre 2026 par Elastic Security Labs (auteurs : Jia Yu Chan et Daniel Stepanic), cet article présente une analyse technique approfondie de la campagne REF8801, attribuée à un groupe opérant sous le nom fictif Apex Accelerator / Apex Arena. 🎭 Présentation de l’opération L’opération se présente comme un accélérateur Web3 privé prétendant avoir plus de 200 projets en portefeuille et 124 millions de dollars levés. Elle cible des fondateurs de crypto-startups avec des offres de crédits IA gratuits (Claude, Gemini), des outils de codage, des audits de sécurité et des événements en présentiel (notamment TOKEN2049 à Singapour). Des faux avis et une présence publique soignée (site web, Luma, réseaux sociaux) sont utilisés pour paraître légitime. ...