BTC $77,113.05 -4.85%
ETH $2,238.06 -4.72%
BNB $701.09 -6.17%
XRP $1.25 -3.70%
SOL $94.58 -6.80%
TRX $0.3342 +0.98%
DOGE $0.0756 -5.44%
ADA $0.1922 -5.99%
BCH $288.79 -0.64%
LINK $11.19 -5.07%
HYPE $90.83 -4.77%
AAVE $125.16 -7.29%
SUI $0.8882 -5.91%
XLM $0.1681 -1.87%
ZEC $1,228.70 -8.91%
AAPL $346.94 -0.90%
AMZN $238.55 -3.14%
GOOGL $279.02 -1.83%
MSFT $520.88 -1.02%
META $618.20 -1.52%
NVDA $203.25 -4.91%
TSLA $398.70 -1.57%
SNDK $1,125.77 -16.43%
INTC $64.36 -30.00%
SPCX $136.61 -5.50%
MU $873.11 -7.07%
AMD $499.00 -12.13%
BTC $77,113.05 -4.85%
ETH $2,238.06 -4.72%
BNB $701.09 -6.17%
XRP $1.25 -3.70%
SOL $94.58 -6.80%
TRX $0.3342 +0.98%
DOGE $0.0756 -5.44%
ADA $0.1922 -5.99%
BCH $288.79 -0.64%
LINK $11.19 -5.07%
HYPE $90.83 -4.77%
AAVE $125.16 -7.29%
SUI $0.8882 -5.91%
XLM $0.1681 -1.87%
ZEC $1,228.70 -8.91%
AAPL $346.94 -0.90%
AMZN $238.55 -3.14%
GOOGL $279.02 -1.83%
MSFT $520.88 -1.02%
META $618.20 -1.52%
NVDA $203.25 -4.91%
TSLA $398.70 -1.57%
SNDK $1,125.77 -16.43%
INTC $64.36 -30.00%
SPCX $136.61 -5.50%
MU $873.11 -7.07%
AMD $499.00 -12.13%

ghost

すべて
記事
速報

悪意のあるソフトウェア GhostClaw が npm パッケージを通じて開発者の暗号ウォレットデータを盗み取る

Cryptopolitan の報道によると、GhostClaw という名前の新しいマルウェアが macOS デバイス上の暗号財布を標的にしています。このマルウェアは、合法的な OpenClaw CLI ツールに偽装しており、npm レジストリに一週間存在した後、178 人の開発者を感染させた後に削除されました。開発者が "npm install" コマンドを実行すると、隠されたスクリプトがグローバルに GhostClaw パッケージをインストールし、難読化された設定ファイルを通じて検出を回避します。GhostClaw は 3 秒ごとにクリップボードをスキャンし、秘密鍵、リカバリーフレーズ、公開鍵などの暗号財布や取引に関連するデータをキャプチャします。第2段階のペイロードがダウンロードされた後、GhostLoader は Chromium ブラウザ、macOS キーチェーン、およびシステムストレージ内の暗号財布データをスキャンし、ブラウザセッションをクローンしてログイン済みの財布へのアクセスを取得し、OpenAI や Anthropic などの AI プラットフォームに接続する API トークンを盗みます。盗まれたデータは Telegram、GoFile、およびコマンドサーバーを通じて攻撃者に送信されます。
app_icon
ChainCatcher Building the Web3 world with innovations.