بدافزار GhostClaw اطلاعات کیف پول رمزگذاری شده توسعه‌دهندگان را از طریق بسته‌های npm سرقت می‌کند

By: روت دیتا|2026/03/23 09:50:19
0
اشتراک‌گذاری
copy

طبق گزارش Cryptopolitan، نوع جدیدی از بدافزار به نام GhostClaw کیف پول‌های ارز دیجیتال را در دستگاه‌های macOS هدف قرار می‌دهد.

این بدافزار خود را به عنوان یک ابزار خط فرمان (CLI) قانونی OpenClaw جا زده بود و به مدت یک هفته در رجیستری npm وجود داشت و پس از آلوده کردن ۱۷۸ توسعه‌دهنده، حذف شد. به محض اینکه توسعه‌دهندگان دستور "npm install" را اجرا می‌کنند، یک اسکریپت پنهان به صورت سراسری بسته GhostClaw را نصب می‌کند و از طریق فایل‌های پیکربندی مبهم‌سازی شده، از شناسایی شدن جلوگیری می‌کند. GhostClaw هر سه ثانیه کلیپ‌بورد را اسکن می‌کند و کلیدهای خصوصی، عبارات بازیابی، کلیدهای عمومی و سایر داده‌های مربوط به کیف پول ارز دیجیتال و تراکنش‌ها را ثبت می‌کند.

پس از دانلود بار داده‌ی مرحله‌ی دوم، GhostLoader داده‌های کیف پول ارز دیجیتال را در مرورگر Chromium، macOS Keychain و حافظه‌ی سیستم اسکن می‌کند، جلسات مرورگر را شبیه‌سازی می‌کند تا به کیف پول‌های وارد شده دسترسی پیدا کند و توکن‌های API را که به پلتفرم‌های هوش مصنوعی مانند OpenAI و Anthropic متصل می‌شوند، می‌دزدد. داده‌های سرقت‌شده از طریق تلگرام، GoFile و سرورهای فرماندهی برای مهاجمان ارسال می‌شوند.

قیمت --

--

ممکن است شما نیز علاقه‌مند باشید

واسازی ۸۰ مؤسسه پرداخت و کیف‌پول جریان اصلی در سراسر جهان

تحلیلی جامع از ۱۰۰ شرکت برتر پرداخت جهانی. این مقاله که با رهبری علی‌پی و وی‌چت تهیه شده است، بینش‌هایی درباره منطق کسب‌وکار و مزایای رقابتی بیش از ۸۰ بازیگر برتر ارائه می‌دهد.

هدف RWA انی: ایجاد یک پلتفرم BaaS در سطح سازمانی که به مؤسسات Web2 اجازه می‌دهد "فراتر از صرفاً دارایی‌های زنجیره‌ای بروند."

تفاوت‌های بین RWA 1.0 و RWA 2.0 چیست؟

گروهی از مردم که بیشترین میزان کریپتو را دارند، در حال تبدیل شدن به گروهی هستند که کمترین میزان کریپتو را دارند.

کارناوال هنگ کنگ × بانکوک مانی ۲۰/۲۰ یادداشت‌های رصد

آیا فدرال ذخایر نرخ بهره را دوباره کاهش می‌دهد؟ داده‌های امشب کلیدی است

بازار در زمینه کاهش نرخ بهره با نوسانات زیادی روبروست اما داده‌های خرده‌فروشی ماه مارس می‌تواند وضعیت را…

مقایسه وضعیت اضطراری آربیتروم با باگ ۲۰۱۰ بیت‌کوین

دیوید شوارتز، مدیر ارشد فناوری ریپل، تصمیم جنجالی شورای امنیت آربیتروم برای مسدود کردن ۳۰,۰۰۰ اتریوم مرتبط با…

روسیه قانون‌گذاری کریپتو با قوانین مجوزدهی و محدودیت‌های خرده‌فروشی را پیش می‌برد

دومای دولتی روسیه پیش‌نویس لایحه‌ای برای مقررات کریپتو را در مرحله اول بررسی به تصویب رسانده است که…

محتوا

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب
iconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com