BTC $81,265.11 -0.13%
ETH $2,395.83 +0.21%
BNB $740.14 +1.19%
XRP $1.30 -0.19%
SOL $103.47 -0.04%
TRX $0.3299 +0.59%
DOGE $0.0791 +0.56%
ADA $0.2138 +0.86%
BCH $283.33 +3.41%
LINK $11.88 -0.58%
HYPE $77.48 -0.09%
AAVE $146.66 -0.32%
SUI $0.9732 -0.24%
XLM $0.1744 -0.40%
ZEC $1,220.20 +0.47%
AAPL $347.80 -0.18%
AMZN $248.82 -0.98%
GOOGL $321.70 -1.11%
MSFT $524.10 +0.51%
META $641.28 -0.81%
NVDA $211.78 -0.64%
TSLA $372.62 -0.33%
SNDK $1,243.84 +0.33%
INTC $87.03 +2.17%
SPCX $148.06 +1.29%
MU $881.26 +3.79%
AMD $518.37 +1.88%
BTC $81,265.11 -0.13%
ETH $2,395.83 +0.21%
BNB $740.14 +1.19%
XRP $1.30 -0.19%
SOL $103.47 -0.04%
TRX $0.3299 +0.59%
DOGE $0.0791 +0.56%
ADA $0.2138 +0.86%
BCH $283.33 +3.41%
LINK $11.88 -0.58%
HYPE $77.48 -0.09%
AAVE $146.66 -0.32%
SUI $0.9732 -0.24%
XLM $0.1744 -0.40%
ZEC $1,220.20 +0.47%
AAPL $347.80 -0.18%
AMZN $248.82 -0.98%
GOOGL $321.70 -1.11%
MSFT $524.10 +0.51%
META $641.28 -0.81%
NVDA $211.78 -0.64%
TSLA $372.62 -0.33%
SNDK $1,243.84 +0.33%
INTC $87.03 +2.17%
SPCX $148.06 +1.29%
MU $881.26 +3.79%
AMD $518.37 +1.88%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.