BTC $84,553.86 -2.37%
ETH $2,674.08 -2.16%
BNB $766.76 -1.73%
XRP $1.49 -2.44%
SOL $119.19 -3.31%
TRX $0.3345 -0.15%
DOGE $0.0929 -3.47%
ADA $0.2453 -3.83%
BCH $309.13 -1.69%
LINK $13.95 -4.13%
HYPE $88.18 -1.27%
AAVE $177.48 -3.57%
SUI $1.14 -3.96%
XLM $0.2145 -4.07%
ZEC $1,315.24 -5.43%
AAPL $333.28 +0.52%
AMZN $251.88 +1.19%
GOOGL $343.78 +1.08%
MSFT $517.95 +0.23%
META $727.29 -0.24%
NVDA $234.25 +0.99%
TSLA $370.74 +4.00%
SNDK $1,719.14 -3.94%
INTC $118.12 -2.14%
SPCX $158.91 +6.44%
MU $1,067.70 -2.26%
AMD $633.74 +2.05%
BTC $84,553.86 -2.37%
ETH $2,674.08 -2.16%
BNB $766.76 -1.73%
XRP $1.49 -2.44%
SOL $119.19 -3.31%
TRX $0.3345 -0.15%
DOGE $0.0929 -3.47%
ADA $0.2453 -3.83%
BCH $309.13 -1.69%
LINK $13.95 -4.13%
HYPE $88.18 -1.27%
AAVE $177.48 -3.57%
SUI $1.14 -3.96%
XLM $0.2145 -4.07%
ZEC $1,315.24 -5.43%
AAPL $333.28 +0.52%
AMZN $251.88 +1.19%
GOOGL $343.78 +1.08%
MSFT $517.95 +0.23%
META $727.29 -0.24%
NVDA $234.25 +0.99%
TSLA $370.74 +4.00%
SNDK $1,719.14 -3.94%
INTC $118.12 -2.14%
SPCX $158.91 +6.44%
MU $1,067.70 -2.26%
AMD $633.74 +2.05%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.