logo

O malware GhostClaw rouba dados de carteiras criptografadas de desenvolvedores por meio de pacotes npm

By: rootdata|2026/03/23 09:52:29
0
Compartilhar
copy
aiai

De acordo com a Cryptopolitan, um novo tipo de malware chamado GhostClaw está visando carteiras de criptomoedas em dispositivos macOS.

Esse malware se disfarçou como uma ferramenta CLI legítima OpenClaw e esteve presente no registro npm por uma semana antes de ser removido após infectar 178 desenvolvedores. Depois que os desenvolvedores executam o comando "npm install", um script oculto instala globalmente o pacote GhostClaw e evita a detecção por meio de arquivos de configuração ofuscados. O GhostClaw varre a área de transferência a cada três segundos, capturando chaves privadas, frases de semente, chaves públicas e outros dados relacionados a carteiras de criptomoedas e transações.

Após o download da carga útil da segunda etapa, o GhostLoader procura por dados de carteiras de criptomoedas no navegador Chromium, no Keychain do macOS e no armazenamento do sistema, clona sessões do navegador para acessar carteiras logadas e rouba tokens de API que se conectam a plataformas de IA como OpenAI e Anthropic. Os dados roubados são enviados aos atacantes por meio do Telegram, GoFile e servidores de comando.

Preço de --

--

Você também pode gostar

A Tese de Ethereum de Tom Lee: Por que o Homem que Previu o Último Ciclo Está Aumentando seu Investimento na Bitmine

Tom Lee está se destacando como um dos apoiadores mais influentes do Ethereum. De Fundstrat à Bitmine, sua tese sobre Ethereum combina rendimento de staking, acumulação de tesouraria e valor de rede a longo prazo. Aqui está o motivo pelo qual “Tom Lee Ethereum” se tornou uma das narrativas mais observadas do mundo cripto.

Naval sobe pessoalmente ao palco: O histórico encontro entre pessoas comuns e o capital de risco

Naval assumiu pessoalmente o cargo de presidente do Comitê de Investimentos da USVC. Este fundo registrado na SEC, lançado pela AngelList, visa levar ao público em geral os principais ativos de tecnologia do setor privado, como OpenAI, Anthropic e xAI, com um valor mínimo de investimento de US$ 500. Não se trata apenas de um novo fundo, mas de uma experiência estrutural...

a16z Crypto: 9 gráficos para entender as tendências de evolução das stablecoins

As stablecoins estão evoluindo de ferramentas de negociação para uma infraestrutura de pagamentos universal, e esse processo está ocorrendo de forma mais discreta e profunda do que a maioria das pessoas esperava.

Refutação do artigo "O Fim das Criptomoedas", de Yang Haipo

Este pode ser o verdadeiro teste para as criptomoedas. Não se trata de saber se o preço atingiu uma nova alta, nem de quem alcançará a liberdade financeira no próximo mercado em alta, mas sim se, depois que todas as grandes narrativas tiverem sido varridas pelos ciclos, ainda será possível deixar para trás algo mais simples, mais...

Um secador de cabelo pode render US$ 34.000? Interpretando o paradoxo da reflexividade dos mercados de previsão

Os mercados de previsão consistem, essencialmente, em apostar na realidade; e quando os participantes conseguem acessar ou até mesmo influenciar esse curso mais cedo, o mercado deixa de ser apenas um reflexo da realidade e passa, por sua vez, a moldá-la.

Fundador da 6MV: Em 2026, chegou o “ponto de inflexão histórico” para os investimentos em criptomoedas

"Vou investir fundos em 2026, por isso digo-vos que este será o melhor ano de sempre."
Negocie com Confiança na WEEX
Execução Rápida com Alta Liquidez
Negocie com Confiança na WEEXAproveite a Oportunidade Agora

Conteúdo

Populares

Últimas notícias sobre cripto

16:59

Chen Maobo: Os ETFs de ativos digitais e outros temas oferecem opções de ferramentas de investimento eficientes e altamente transparentes

O Secretário das Finanças de Hong Kong, Paul Chan, publicou um artigo intitulado “Reunindo mais energia por meio da inovação e da cooperação”, no qual destacou que os investidores globais estão acelerando a diversificação da alocação de ativos, reduzindo a dependência de um único mercado ou de um único ativo. Com...
16:52

Dados: Nas últimas 24 horas, o total de liquidações em toda a rede foi de 105 milhões de dólares, sendo que as posições compradas foram liquidadas no valor de 56,9795 milhões de dólares e as posições vendidas, no valor de 47,7123 milhões de dólares

De acordo com dados da Coinglass, nas últimas 24 horas, o total de liquidações em toda a rede foi de US$ 105 milhões, sendo US$ 56,9795 milhões em posições compradas e US$ 47,7123 milhões em posições vendidas. Entre elas, as posições compradas em Bitcoin foram liquidadas no valor de US$ 5,5146 milhões, enquanto as posições vendidas em Bitcoin...
15:54

Dados: A posição atual das baleias na plataforma Hyperliquid é de 3,482 bilhões de USD, com uma razão de posição longa-curta de 1,03

De acordo com os dados da Coinglass, as atuais posses das baleias na plataforma Hyperliquid totalizam $3,482 bilhões, com posições longas de $1,762 bilhões, representando 50,62% das posses, e posições curtas de $1,719 bilhões, representando 49,38%. O lucro e a perda para posições longas é de -$4....
14:55

O suspeito do tiroteio no jantar dos correspondentes da Casa Branca admitiu que o alvo eram oficiais da administração Trump

De acordo com um relatório da Jinshi, uma agência de recrutamento, o suspeito do tiroteio no jantar dos correspondentes da Casa Branca admitiu que seu alvo eram oficiais da administração Trump.
14:50

Arkham: A Fundação Ethereum retira do staking 48,9 milhões de dólares em ETH; o mercado teme que ocorram novas vendas

A plataforma de análise on-chain Arkham publicou no X que a Fundação Ethereum retirou do staking aproximadamente US$ 48,9 milhões em ETH. Dados de rastreamento mostram que a Fundação Ethereum depositou WSTETH no contrato unstETH da Lido e, após a conclusão do processo de desbloqueio, receberá o...
Leia mais
Comunidade
iconiconiconiconiconiconicon

Bot de suporte：@WEEX_support_smart_Bot

Serviços VIP：[email protected]