BTC $81,665.63 -0.98%
ETH $2,422.31 -1.52%
BNB $722.03 -1.08%
XRP $1.31 -2.43%
SOL $104.45 -1.43%
TRX $0.3352 +0.94%
DOGE $0.0806 -0.95%
ADA $0.2259 -2.22%
BCH $275.24 -1.19%
LINK $12.34 -1.62%
HYPE $80.06 -2.91%
AAVE $154.99 -2.45%
SUI $1.02 -1.41%
XLM $0.1816 -1.29%
ZEC $1,146.15 -7.02%
AAPL $343.28 +0.31%
AMZN $249.95 -1.76%
GOOGL $339.97 -2.73%
MSFT $528.27 -1.82%
META $708.89 -3.63%
NVDA $214.56 -1.45%
TSLA $352.57 -2.99%
SNDK $1,294.04 -6.87%
INTC $89.43 -6.79%
SPCX $145.81 -2.30%
MU $874.67 -5.99%
AMD $528.14 -5.89%
BTC $81,665.63 -0.98%
ETH $2,422.31 -1.52%
BNB $722.03 -1.08%
XRP $1.31 -2.43%
SOL $104.45 -1.43%
TRX $0.3352 +0.94%
DOGE $0.0806 -0.95%
ADA $0.2259 -2.22%
BCH $275.24 -1.19%
LINK $12.34 -1.62%
HYPE $80.06 -2.91%
AAVE $154.99 -2.45%
SUI $1.02 -1.41%
XLM $0.1816 -1.29%
ZEC $1,146.15 -7.02%
AAPL $343.28 +0.31%
AMZN $249.95 -1.76%
GOOGL $339.97 -2.73%
MSFT $528.27 -1.82%
META $708.89 -3.63%
NVDA $214.56 -1.45%
TSLA $352.57 -2.99%
SNDK $1,294.04 -6.87%
INTC $89.43 -6.79%
SPCX $145.81 -2.30%
MU $874.67 -5.99%
AMD $528.14 -5.89%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.