느린 안개 CISO: 악성 npm 패키지 “@openclaw-ai/openclawai”에 주의하세요. 이 패키지는 암호화 지갑 개인 키 및 시스템 자격 증명을 훔칩니다

2026-03-10 11:55:45

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。

该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

source

warnning

위험 경고

위험 경고

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

관련 독서

싱가포르 경찰이 가상화폐 사기 사건을 공개했으며, 허위 채용과 악성 소프트웨어를 통해 1,180만 달러를 탈취했다고 전했다

2026-08-14 16:06

연구자들이 가짜 암호화 스타트업 "Ballena Azul"을 설정하여 의심되는 북한 IT 근로자를 유인하고, 중요한 정보를 성공적으로 추출했습니다

2026-08-12 17:05

마이크로소프트 ClickFix 공격 활동은 BNB 스마트 체인을 이용해 악성 명령을 호스팅하며, 매일 수천 대의 장치가 공격을 받습니다

2026-08-07 10:52

Web3 종사자를 대상으로 한 새로운 유형의 채용 사기가 발견되었으며, 악성 소프트웨어가 AI 면접 도구로 위장하고 있습니다

2026-07-29 14:56

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

app_icon

ChainCatcher Building the Web3 world with innovations.