惡意軟件 GhostClaw 通過 npm 包竊取開發者加密錢包數據

ChainCatcher 消息，據市場消息，一款名為 GhostClaw 的新型惡意軟件正在針對 macOS 設備上的加密錢包。該惡意軟件通過偽裝成合法的 OpenClaw CLI 工具，在 npm 注冊表中存在一周時間，感染了 178 名開發者后被移除。一旦開發者運行 “npm install” 命令，隱藏腳本會全局安裝 GhostClaw 包，并通過混淆的設置文件逃避檢測。GhostClaw 每三秒掃描一次剪貼板，捕獲私鑰、助記詞、公鑰等加密錢包和交易相關數據。在第二階段的載荷下載后，GhostLoader 會掃描 Chromium 瀏覽器、macOS 鑰匙串和系統存儲中的加密錢包數據，克隆瀏覽器會話以獲取已登錄錢包的訪問權限，并竊取連接 AI 平臺（如 OpenAI 和 Anthropic）的 API Token。竊取的數據通過 Telegram、GoFile 和命令服務器發送給攻擊者。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]