QRコードをスキャンしてダウンロードしてください。
BTC $61,530.70 -2.82%
ETH $1,598.93 -9.12%
BNB $575.73 -4.11%
XRP $1.11 -4.62%
SOL $64.55 -5.06%
TRX $0.3217 -2.76%
DOGE $0.0826 -5.31%
ADA $0.1601 -11.56%
BCH $218.03 -10.34%
LINK $7.45 -5.99%
HYPE $59.51 -8.85%
AAVE $63.07 -10.30%
SUI $0.7074 -7.51%
XLM $0.2044 +1.85%
ZEC $374.33 -19.58%
BTC $61,530.70 -2.82%
ETH $1,598.93 -9.12%
BNB $575.73 -4.11%
XRP $1.11 -4.62%
SOL $64.55 -5.06%
TRX $0.3217 -2.76%
DOGE $0.0826 -5.31%
ADA $0.1601 -11.56%
BCH $218.03 -10.34%
LINK $7.45 -5.99%
HYPE $59.51 -8.85%
AAVE $63.07 -10.30%
SUI $0.7074 -7.51%
XLM $0.2044 +1.85%
ZEC $374.33 -19.58%

ghost

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.