느린 안개 CISO: 악성 npm 패키지 “@openclaw-ai/openclawai”에 주의하세요. 이 패키지는 암호화 지갑 개인 키 및 시스템 자격 증명을 훔칩니다

2026-03-10 11:55:45

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。

该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

source

warnning

위험 경고

위험 경고

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

관련 독서

가짜 Claude 데스크톱 애플리케이션이 RevStealer 악성 소프트웨어를 퍼뜨려 50종 이상의 암호화 지갑 데이터를 훔칠 수 있음

2026-09-01 22:50

안전 회사 Huntress: 해커가 위조된 Google Docs 및 Claude.ai 페이지를 통해 암호화 지갑 데이터를 탈취하다

2026-09-01 17:56

Refi Hub 공동 창립자: Claude의 악의적인 링크 공격을 받았으며, 오염된 기술 파일이 자격 증명을 훔치려 시도함

2026-08-30 03:48

느린 안개: 가짜 Qwen 모델 GitHub 저장소 발견, 악성 소프트웨어 배포 함정

2026-08-28 20:42

관련 태그

느림안개기술 악성 소프트웨어 정보 보안

app_icon

ChainCatcher Building the Web3 world with innovations.