느린 안개 CISO: 악성 npm 패키지 “@openclaw-ai/openclawai”에 주의하세요. 이 패키지는 암호화 지갑 개인 키 및 시스템 자격 증명을 훔칩니다

2026-03-10 11:55:45

수집

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。

该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

source

warnning

위험 경고

위험 경고

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

관련 독서

느린 안개: 새로운 Rust 공급망 악성 활동 IronWorm이 npm 패키지를 통해 Web3 생태계를 공격하고 있습니다

2026-06-04 14:50

GitHub 보안 사건 조사 업데이트: 한 직원의 장치가 침해당했으며, 오염된 VS Code 확장과 관련이 있음

2026-05-20 12:18

느린 안개: node-ipc가 다시 침해당했으며, 세 개의 악성 버전이 자격 증명을 훔치는 페이로드를 포함하고 있습니다

2026-05-15 08:40

해커가 Mistral AI 소프트웨어 패키지에 악성 코드를 심다

2026-05-13 08:15

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

app_icon

ChainCatcher Building the Web3 world with innovations.