BTC $84,609.69 -1.98%
ETH $2,676.47 -1.82%
BNB $767.18 -1.52%
XRP $1.49 -2.20%
SOL $119.54 -2.54%
TRX $0.3350 +0.18%
DOGE $0.0931 -3.13%
ADA $0.2465 -3.00%
BCH $309.31 -1.38%
LINK $14.01 -3.58%
HYPE $88.53 -0.68%
AAVE $178.72 -2.09%
SUI $1.14 -3.12%
XLM $0.2150 -3.53%
ZEC $1,321.22 -5.15%
AAPL $333.27 +0.53%
AMZN $251.91 +1.13%
GOOGL $343.81 +1.13%
MSFT $517.66 +0.22%
META $727.12 -0.21%
NVDA $234.23 +0.97%
TSLA $370.90 +4.12%
SNDK $1,717.86 -3.92%
INTC $118.05 -2.16%
SPCX $158.97 +6.54%
MU $1,067.82 -2.19%
AMD $633.53 +2.18%
BTC $84,609.69 -1.98%
ETH $2,676.47 -1.82%
BNB $767.18 -1.52%
XRP $1.49 -2.20%
SOL $119.54 -2.54%
TRX $0.3350 +0.18%
DOGE $0.0931 -3.13%
ADA $0.2465 -3.00%
BCH $309.31 -1.38%
LINK $14.01 -3.58%
HYPE $88.53 -0.68%
AAVE $178.72 -2.09%
SUI $1.14 -3.12%
XLM $0.2150 -3.53%
ZEC $1,321.22 -5.15%
AAPL $333.27 +0.53%
AMZN $251.91 +1.13%
GOOGL $343.81 +1.13%
MSFT $517.66 +0.22%
META $727.12 -0.21%
NVDA $234.23 +0.97%
TSLA $370.90 +4.12%
SNDK $1,717.86 -3.92%
INTC $118.05 -2.16%
SPCX $158.97 +6.54%
MU $1,067.82 -2.19%
AMD $633.53 +2.18%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.