O malware GhostClaw rouba dados de carteiras criptografadas de desenvolvedores por meio de pacotes npm
De acordo com a Cryptopolitan, um novo tipo de malware chamado GhostClaw está visando carteiras de criptomoedas em dispositivos macOS.
Esse malware se disfarçou como uma ferramenta CLI legítima OpenClaw e esteve presente no registro npm por uma semana antes de ser removido após infectar 178 desenvolvedores. Depois que os desenvolvedores executam o comando "npm install", um script oculto instala globalmente o pacote GhostClaw e evita a detecção por meio de arquivos de configuração ofuscados. O GhostClaw varre a área de transferência a cada três segundos, capturando chaves privadas, frases de semente, chaves públicas e outros dados relacionados a carteiras de criptomoedas e transações.
Após o download da carga útil da segunda etapa, o GhostLoader procura por dados de carteiras de criptomoedas no navegador Chromium, no Keychain do macOS e no armazenamento do sistema, clona sessões do navegador para acessar carteiras logadas e rouba tokens de API que se conectam a plataformas de IA como OpenAI e Anthropic. Os dados roubados são enviados aos atacantes por meio do Telegram, GoFile e servidores de comando.
Você também pode gostar

Relatório Matinal | Coinbase Ventures faz seu primeiro investimento em ENA; SpaceX planeja definir preço de IPO em US$ 135 por ação

Texto completo e análise do discurso do CEO da SanDisk na 42ª Conferência Anual de Decisões Estratégicas da Bernstein

Previsão de Preço do Bitcoin para 2030: Ark Invest Projeta US$ 710 mil

Preço do SOL hoje: Preço da Solana em tempo real, gráficos e dados de mercado

O que é um ETF de Bitcoin: Spot vs Futuros Explicado

Why Is Bitcoin Dropping 15% While Nasdaq Hits Record Highs?
O que é TradFi e por que todos estão falando sobre isso em 2026?

Relatório da Manhã | Strategy vendeu 32 BTC e mais de 800.000 ações da MSTR na semana passada; Binance anunciou oficialmente seu portal de negociação de ações dos EUA; Polymarket firmou parceria exclusiva com a OneFootball

Bootcamp de Trading WEEXPERIENCE na Polônia: Como a WEEX e a FireCrew estão tornando o trading de cripto acessível a todos

Paris reina absoluta: como o PSG destruiu o sonho do Arsenal em uma final histórica e eletrizante da UCL

TaiJi conclui rodada estratégica de US$ 3,5 milhões, com investimentos da Castrum Capital, Becker Ventures e Coinvestor Ventures

Bitcoin estagnado perto de US$ 73 mil? Como os traders estão encontrando recompensas em um mercado lateral em junho

Como fazer staking de Solana: Um guia passo a passo para 2026

Preço Garantido já disponível na WEEX: Execute com maior precisão

Pesquisa mais recente do BIS: O futuro das stablecoins e o cenário monetário global

Entrevista com o mestre da macroeconomia Raoul Pal: A competição de IA está dando origem a uma "singularidade econômica", não desista facilmente de suas fichas nos próximos quatro anos

Por que Peter Thiel, o nome por trás da Palantir, está preparando uma saída da Argentina?

