공유하기

위챗으로 스캔하기

느린 안개 CISO: 악성 npm 패키지 “@openclaw-ai/openclawai”에 주의하세요. 이 패키지는 암호화 지갑 개인 키 및 시스템 자격 증명을 훔칩니다

2026-03-10 11:55:45

수집

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。

该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

(출처 링크)

warnning

위험 경고

위험 경고

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

관련 독서

Axios 라이브러리가 공급망 공격을 당해 해커가 도난당한 npm 토큰을 이용해 원격 트로이 목마를 심어 약 80%의 클라우드 환경에 영향을 미쳤습니다

2026-04-02 13:13

경고: DarkSword 공격 프로그램이 유출되었습니다. 모든 사용자께서는 iOS 시스템을 즉시 업데이트하시기 바랍니다

2026-03-25 10:02

악성 소프트웨어 GhostClaw가 npm 패키지를 통해 개발자의 암호화 지갑 데이터를 훔칩니다

2026-03-23 09:24

해커가 구글 플레이 스토어 페이지를 위조하여 브라질 사용자들을 대상으로 암호화폐 채굴 및 지갑 탈취 공격을 실시함

2026-03-22 18:49

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

app_icon

ChainCatcher Building the Web3 world with innovations.