Вредоносное ПО GhostClaw атакует криптокошельки macOS и затронуло 178 разработчиков

По сообщению Cryptopolitan, вредоносное ПО под названием GhostClaw было обнаружено, нацеленное на криптокошельки для macOS. Злоумышленники замаскировали его под пакет npm, представляющий собой инструмент OpenClaw CLI, который был загружен пользователем "openclaw-ai" 3 марта и удален 10 марта. В течение этого периода он заразил 178 разработчиков. После установки это программное обеспечение крадет закрытые ключи, доступ к кошелькам и конфиденциальные данные, включая криптокошельки, пароли macOS Keychain, учетные данные для облачных сервисов, SSH-ключи и конфигурации ИИ. Оно также сканирует буфер обмена каждые три секунды для получения закрытых ключей, мнемонических фраз и данных транзакций. Для кражи данных и удаленного доступа используется двухступенчатая полезная нагрузка GhostLoader, при этом данные отправляются в Telegram, GoFile и на сервер команд. Кроме того, компания OX Security раскрыла другую атаку, в которой разработчикам предлагались "токены CLAW номиналом 5000 долларов США" через GitHub, чтобы заманить их на поддельный сайт openclaw[.]ai и подключить кошелек, что приводит к краже средств. Связанные ссылки: token-claw[.]xyz и watery-compost[.]today. Оба типа атак используют методы социальной инженерии.