Предупреждение: Остерегайтесь вредоносных npm-пакетов, маскирующихся под инструменты командной строки и крадущих приватные ключи кошельков и другие конфиденциальные данные.

По информации, полученной от SlowMist Technology, главный специалист по информационной безопасности 23pds обратил внимание на вредоносный npm-пакет с именем "@openclaw-ai/openclawai". Этот пакет маскируется под легитимный инструмент командной строки под названием "OpenClaw Installer" и, по всей видимости, использует многоуровневую цепочку атак для кражи системных учетных данных, приватных ключей криптокошельков, данных браузера, SSH-ключей и баз данных Apple Keychain, а также другой конфиденциальной информации.