SlowMist: Beware of a malicious npm package named "@openclaw-ai/openclawai"
Тональность:
Негативная
Фактичность:
Подтверждено
Полезность:
90%
Фокус:
Настоящее
Эмоции:
Гнев 20%
Страх 90%
Неопределённость 10%
SlowMist: Остерегайтесь вредоносного пакета npm с именем "@openclaw-ai/openclawai"
10 марта PANews сообщила, что компания SlowMist выпустила предупреждение о вредоносном пакете npm под названием "@openclaw-ai/openclawai". Этот пакет маскируется под законный инструмент командной строки под названием OpenClaw Installe и использует многоуровневую цепочку атак для кражи системных учетных данных, зашифрованных приватных ключей кошельков, данных браузера, SSH-ключей, баз данных Apple Keychain и другой информации.