Загрузчик ChainVeil нашли в ИИ-инструменте: TRON, Aptos и BSC в одной цепочке
Checkmarx связывает новую находку с кампанией ChainVeil: антивирус пометил JS как Trojan.Script.Agent.mlgj, а глобальный ID A9-0554-3 отличается от A6-префиксов из публикации Checkmarx. Новый образец — не npm-пакет, а самостоятельный Python-инструмент с JS в веб-части, который посоветовал AI-агент. Загрузчик получает полезную нагрузку через транзакции TRON, при неудаче — Aptos, затем тянет данные из BSC-транзакции и через XOR-декодирование разворачивает RAT; C2-адреса совпали с известными ChainVeil.