BTC $62,937.33 -0.03%
ETH $1,878.45 +0.03%
BNB $606.04 -0.82%
XRP $0.9990 -0.27%
SOL $75.18 -0.04%
TRX $0.3311 -0.21%
DOGE $0.0697 -0.34%
ADA $0.1758 -1.64%
BCH $203.56 -0.67%
LINK $9.39 +0.65%
HYPE $57.32 +2.55%
AAVE $85.71 -1.45%
SUI $0.6764 -0.98%
XLM $0.1568 -0.84%
ZEC $485.61 -0.38%
BTC $62,937.33 -0.03%
ETH $1,878.45 +0.03%
BNB $606.04 -0.82%
XRP $0.9990 -0.27%
SOL $75.18 -0.04%
TRX $0.3311 -0.21%
DOGE $0.0697 -0.34%
ADA $0.1758 -1.64%
BCH $203.56 -0.67%
LINK $9.39 +0.65%
HYPE $57.32 +2.55%
AAVE $85.71 -1.45%
SUI $0.6764 -0.98%
XLM $0.1568 -0.84%
ZEC $485.61 -0.38%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.