惡意軟體GhostClaw透過npm套件竊取開發者的加密錢包資料

By: rootdata|2026/03/23 09:53:23
0
分享
copy

根據Cryptopolitan報導,一種名為GhostClaw的新型惡意軟體正在針對macOS設備上的加密貨幣錢包。

此惡意軟體偽裝成合法的OpenClaw CLI工具,在npm註冊表中存在一週,然後在感染178名開發者後將其刪除。一旦開發者執行"npm install"命令,一個隱藏的腳本會全域安裝GhostClaw套件,並透過混淆的配置檔來逃避檢測。GhostClaw每三秒掃描一次剪貼簿,捕獲私鑰、種子短語、公鑰以及其他加密貨幣錢包和交易相關資料。

第二階段有效載荷下載後,GhostLoader掃描Chromium瀏覽器、macOS Keychain和系統儲存中的加密貨幣錢包資料,克隆瀏覽器會話以訪問登入的錢包,並竊取連接到OpenAI和Anthropic等AI平台的API令牌。被竊取的資料透過Telegram、GoFile和命令伺服器發送給攻擊者。

-- 價格

--

猜你喜歡

萬事達卡 20 億美元佈局加密貨幣,如何重塑 24/7 銀行結算與現貨交易?

萬事達卡擬斥資 20 億美元收購 Zero Hash,旨在透過加密貨幣和穩定幣技術實現全天候銀行結算。了解這一變革如何影響加密貨幣市場及 WEEX 交易所的現貨交易。

探索加密貨幣交易的未來:為何WEEX在動態市場中脫穎而出

WEEX交易所提供強大的安全功能和用戶友好的工具,使加密貨幣交易對比特幣新手和專家都變得簡單易行。

2025年最佳加密貨幣交易所指南:為何WEEX在安全與創新交易中領先

WEEX提供頂級安全功能,包括先進加密技術和冷儲存,是2025年加密貨幣交易者的可靠選擇。立即探索WEEX如何透過創新助力您的交易。

Michael Selig 是誰?川普提名的 CFTC 領導人及其對加密貨幣未來的影響

川普提名加密貨幣律師 Michael Selig 領導 CFTC,旨在推動美國成為全球加密貨幣中心。了解此任命如何影響加密貨幣市場及 WEEX 交易所。

加密貨幣交易革新:探索 WEEX 交易所 2025 年的創新優勢

WEEX 交易所憑藉以用戶為中心的功能脫穎而出,包括閃電般的交易速度和強大的安全措施,在波動的加密貨幣市場中優先保障交易者權益。

加密貨幣交易所Gemini探索預測市場:加密交易的新變革

加密貨幣交易所Gemini計劃整合預測市場,允許用戶通過合約對現實世界事件進行投注。了解這一行業趨勢如何重塑加密貨幣交易。

熱門幣種

最新加密貨幣要聞

閱讀更多