PANews сообщил 23 марта, что, согласно Cryptopolitan, новое вредоносное ПО под названием GhostClaw нацелено на криптокошельки на устройствах macOS. Это вредоносное ПО, замаскированноеPANews сообщил 23 марта, что, согласно Cryptopolitan, новое вредоносное ПО под названием GhostClaw нацелено на криптокошельки на устройствах macOS. Это вредоносное ПО, замаскированное

Вредоносная программа GhostClaw крадёт зашифрованные данные кошельков разработчиков через npm-пакет.

2026/03/23 09:23
1м. чтение
Для обратной связи или замечаний по поводу данного контента, свяжитесь с нами по адресу crypto.news@mexc.com

PANews сообщило 23 марта, что, согласно Cryptopolitan, новое вредоносное ПО под названием GhostClaw нацелено на криптовалютные кошельки на устройствах macOS. Это вредоносное ПО, замаскированное под легитимный инструмент OpenClaw CLI, существовало в реестре npm в течение недели, заразив 178 разработчиков, прежде чем было удалено 10 марта. После того как разработчик выполняет команду "npm install", скрытый скрипт глобально устанавливает пакет GhostClaw, избегая обнаружения с помощью обфусцированных конфигурационных файлов.

GhostClaw сканирует буфер обмена каждые три секунды, захватывая данные криптовалютных кошельков и связанные с транзакциями данные, такие как приватные ключи, мнемонические фразы и публичные ключи. После загрузки полезной нагрузки на второй фазе GhostLoader сканирует данные криптовалютных кошельков в браузере Chromium, macOS Keychain и системном хранилище, клонирует браузерные сессии для получения доступа к залогиненным кошелькам и крадет API токены, подключенные к AI-платформам, таким как OpenAI и Anthropic. Украденные данные отправляются злоумышленникам через Telegram, GoFile и командные серверы.

Возможности рынка
Логотип Octavia
Octavia Курс (VIA)
$0,0022939
$0,0022939$0,0022939
+2,08%
USD
График цены Octavia (VIA) в реальном времени
Отказ от ответственности: Статьи, размещенные на этом веб-сайте, взяты из общедоступных источников и предоставляются исключительно в информационных целях. Они не обязательно отражают точку зрения MEXC. Все права принадлежат первоисточникам. Если вы считаете, что какой-либо контент нарушает права третьих лиц, пожалуйста, обратитесь по адресу crypto.news@mexc.com для его удаления. MEXC не дает никаких гарантий в отношении точности, полноты или своевременности контента и не несет ответственности за любые действия, предпринятые на основе предоставленной информации. Контент не является финансовой, юридической или иной профессиональной консультацией и не должен рассматриваться как рекомендация или одобрение со стороны MEXC.

Вам также может быть интересно