logo

Malware GhostClaw крадет зашифрованные данные кошельков разработчиков через пакеты npm

By: rootdata|2026/03/23 09:50:58
0
Поделиться
copy

Согласно Cryptopolitan, новый тип вредоносного ПО под названием GhostClaw нацеливается на криптовалютные кошельки на устройствах macOS.

Это вредоносное ПО маскировалось под легитимный инструмент OpenClaw CLI и находилось в реестре npm в течение недели, прежде чем было удалено после заражения 178 разработчиков. Как только разработчики выполняют команду "npm install", скрытый скрипт глобально устанавливает пакет GhostClaw и избегает обнаружения через запутанные конфигурационные файлы. GhostClaw сканирует буфер обмена каждые три секунды, захватывая приватные ключи, сид-фразы, публичные ключи и другие данные, связанные с кошельками и транзакциями криптовалюты.

После загрузки полезной нагрузки второго этапа GhostLoader сканирует данные кошельков криптовалют в браузере Chromium, в связке ключей macOS и системном хранилище, клонирует сессии браузера для получения доступа к вошедшим в систему кошелькам и крадет API токены, которые подключаются к платформам ИИ, таким как OpenAI и Anthropic. Украденные данные отправляются злоумышленникам через Telegram, GoFile и командные серверы.

Цена --

--

Вам также может понравиться

Краткое описание дня демонстрации проектов Alliance ALL16: 18 новых проектов, демонстрирующих новые тенденции на рынках предсказаний и в приложениях ИИ

Крайний срок подачи заявок на ALL17 - 25 марта.

Фонд Ethereum запускает "Hardness", специальную команду для защиты децентрализованной основы

Hardness - это обязательство на уровне протокола в отношении основных характеристик Ethereum, включая устойчивость к цензуре, конфиденциальность, безопасность и отсутствие разрешений.

Утренние новости | Boya Interactive планирует инвестировать не более 70 миллионов долларов в покупку криптовалюты; WeChat запускает официальный плагин для лобстеров; сложность майнинга биткоина снизилась на 7,76% до 133,79 Т

Обзор важных событий на рынке 22 марта

Конкуренция за доходность стейблкоинов, как она затормозила законодательство США о регулировании криптовалют?

У Конгресса осталось всего несколько недель, чтобы заручиться поддержкой банков для принятия закона CLARITY, иначе он может отложить принятие законодательства из-за промежуточных выборов.

Обзор новостей на этой неделе | Совместный документ с руководством по регулированию криптовалют от США SEC и CFTC официально вступают в силу; Polymarket объявляет важные новости

Основные события недели с 23 по 29 марта.

Какими особенностями отличаются проекты, исключенные из списка основных бирж?

С одной стороны, крупные биржи массово исключают монеты из листинга, а с другой — массово включают в листинг токенизированные акции. По сути, это реформа со стороны предложения, направленная против «неконвертируемых денег». Качество целевых активов и соответствие платформ установленным требованиям станут основными факторами конкуренции...

Популярные монеты

Последние новости криптовалют

10:32

Fidelity призывает США SEC создаст новую систему, позволяющую брокерам торговать криптоактивами через ATS

Fidelity в письме в SEC предложила создать нормативно-правовую базу, которая позволит брокерским дилерам торговать криптоактивами через альтернативные торговые системы (ATS). Предложение направлено на содействие включению торговли криптоактивами в существующую финансовую систему, повышая соблюдение рыночных требований...
10:27

Руководитель Банка международных расчетов, который скептически относится к стейблкоинам, станет губернатором Банка Кореи

Президент Южной Кореи Ли Сын Ман выдвинул Шин Хун-сона, главу Департамента денежно-кредитной и экономической политики Банка международных расчетов (BIS), на должность управляющего Банка Кореи. Син Хун-сон заявил в прошлом году, что выпуск корейского стейблкоина, привязанного к вону, является «эффективным...
10:22

Анализ: Ethereum находится на критическом этапе успеха или неудачи в стратегии балансирования с высоким уровнем риска

Согласно анализу CoinDesk, по мере того как давление со стороны проблем масштабируемости, квантовых технологий и искусственного интеллекта продолжает расти, Ethereum находится на критическом этапе в стратегиях балансирования с высоким уровнем риска. В течение первых трех месяцев 2026 года экосистема Ethereum столкнется с множеством структурных проблем...
10:18

Данные: Sky Alliance открыла долговую позицию в золоте с 20-кратным левереджем и постепенно закрывает свою короткую позицию по SP500

Согласно мониторингу Onchain Lens, основатель Sky Rune (@RuneKek) открыл новую длинную позицию в золоте во время снижения цен на золото с кредитным плечом в 20 раз. Тем временем, Руне закрывает свою короткую позицию по SP500 и в настоящее время все еще держит ордера на покупку и продажу по TWAP.
10:13

100 миллионов долларов США для криптовалюты и стратегические резервы в размере 500 BTC: Глобальная корпоративная казначейство глубоко проникает в «нефинансовую отрасль»

Согласно данным BBX, вчера глобальные публичные компании продемонстрировали значительную тенденцию к переходу от «ранних пользователей» к «традиционным столпам отрасли» в распределении своих криптоказначейств. Основные данные следующие: финансирование в размере 100 миллионов долларов США: HIVE Digital (TSX-V: $HIVE) вчера объявила, что i...
Еще
Сообщество
iconiconiconiconiconiconiconiconicon

Бот службы поддержки：@WEEX_support_smart_Bot

VIP-программа：[email protected]