GhostClaw крадет данные крипто-кошельков у разработчиков

Новое вредоносное ПО под названием GhostClaw нацелено на крипто-кошельки на компьютерах macOS. Поддельный установщик OpenClaw собирает приватные ключи, доступ к кошелькам и другие конфиденциальные данные после установки.

Поддельный пакет был загружен пользователем с ником «openclaw-ai» 3 марта. Он находился в реестре npm в течение недели и заразил 178 разработчиков, прежде чем был удален 10 марта.

Пакет @openclaw-ai/openclawai маскировался под законный инструмент OpenClaw CLI, но вместо этого запускал многоступенчатую атаку.

Вредоносное ПО собирало конфиденциальные данные у разработчиков. Оно извлекало крипто-кошельки, пароли macOS Keychain, учетные данные облачных сервисов, SSH-ключи и конфигурации AI-агентов. Собранные данные позволяют хакерам получить доступ к облачным платформам, кодовой базе и криптовалюте.

GhostClaw сканирует буфер обмена на предмет крипто-данных каждые три секунды

Вредоносное ПО отслеживает буфер обмена каждые три секунды, чтобы собирать крипто-данные. Это включает в себя приватные ключи, seed-фразы, публичные ключи и другие конфиденциальные данные, связанные с крипто-кошельками и транзакциями.

После того, как разработчик выполняет команду «npm install», скрытый скрипт устанавливает пакет GhostClaw глобально. Инструмент запускает замаскированный файл конфигурации на компьютерах разработчиков, чтобы избежать обнаружения.

Затем на экране появляется поддельный установщик OpenClaw CLI. Он запрашивает у пользователя пароль macOS через Keychain. Вредоносное ПО проверяет пароль с помощью встроенного системного инструмента. После этого он загружает второй JavaScript-файл с удаленного сервера C2. Этот файл, называемый GhostLoader, действует как инструмент для кражи данных и удаленного доступа.

Кража данных начинается после загрузки второго файла. GhostLoader выполняет основную работу. Он сканирует браузеры Chromium, операционную систему macOS Keychain и системное хранилище на предмет данных крипто-кошельков. Он также почти непрерывно отслеживает буфер обмена, чтобы собирать конфиденциальные крипто-данные.

Вредоносное ПО даже клонирует сеансы браузера. Это дает хакерам прямой доступ к залогиненным крипто-кошелькам и другим связанным сервисам. Кроме того, вредоносный инструмент крадет API-токены, которые связывают разработчиков с AI-платформами, такими как OpenAI и Anthropic.

Украденные данные затем отправляются злоумышленникам через Telegram, GoFile и командные серверы. Вредоносное ПО также может выполнять различные команды, развертывать дополнительные файлы и открывать новые каналы удаленного доступа.

Сообщество OpenClaw столкнулось с поддельной раздачей токенов CLAW

Еще одна вредоносная кампания, использующая шумиху вокруг OpenClaw, распространилась на GitHub. Вредоносное ПО, обнаруженное специалистами по кибербезопасности из OX Security, направлено на прямой контакт с разработчиками и кражу крипто-данных.

Злоумышленники создают темы обсуждений в репозиториях GitHub и отмечают потенциальных жертв. Затем они ложно заявляют, что выбранные разработчики имеют право получить 5000 долларов в токенах CLAW.

Сообщения затем перенаправляют получателей, являющихся разработчиками, на поддельную веб-страницу, которая выглядит точно как openclaw[.]ai. Этот фишинговый сайт отправляет запрос на подключение криптокошелька, который запускает вредоносные действия при его принятии жертвой. Подключение кошелька к сайту может привести к немедленной краже средств, предупреждают исследователи компании OX Security.

См. также: Роботы-гуманоиды Tesla, работающие на основе искусственного интеллекта, меняют будущее автоматизации.

Дальнейший анализ атаки показывает, что схема фишинга использует цепочку перенаправлений на token-claw[.]xyz и сервер управления по адресу watery-compost[.]today. Затем файл JavaScript, содержащий вредоносный код, крадет адреса криптокошельков и транзакции и отправляет их хакеру.

Компания OX Security обнаружила адрес кошелька, связанный с злоумышленником, который, возможно, содержит украденные криптовалюты. Вредоносный код имеет функции для мониторинга действий пользователя и удаления данных из локального хранилища, что затрудняет обнаружение и анализ вредоносного ПО.

Вероятно, злоумышленники нацелены на пользователей, которые взаимодействовали с репозиториями, связанными с OpenClaw, чтобы увеличить свои шансы на кражу криптовалюты.

Обе атаки используют социальную инженерию в качестве точки входа для получения доступа к криптокошелькам жертв. Пользователям не следует подключать криптокошельки к неизвестным сайтам и следует быть осторожными с нежелательными предложениями токенов на GitHub.