#Gate广场AI测评官

Уважай! Зловжиток GhostClaw атакує гаманці криптовалют на macOS и вражає 178 розробників

За повідомленнями, зловжиток під назвою GhostClaw був розкритий при атаці на гаманці криптовалют macOS, видаючи себе за npm пакет інструменту OpenClaw CLI, завантажений користувачем "openclaw-ai" 3 березня і видалений 10 березня, під час чого були інфіковані 178 розробників;

Після встановлення цей програмний засіб крадіжок приватних ключів, доступу до гаманців та конфіденційних даних, включаючи гаманці криптовалют, паролі macOS Keychain, хмарні облікові дані, SSH ключі та конфігурації AI, а також сканує буфер обміну кожні три секунди для отримання приватних ключів, фраз-насінин та даних про транзакції, реалізуючи кругу попередніх даних та віддалений доступ через двохетапне навантаження GhostLoader, дані передаються в Telegram, GoFile та командні сервери; одночасно, OX Security розкрив іншу атаку через GitHub, яка розповсюджує розробникам "5000 доларів CLAW токенів" для спокушення доступу до підробленого сайту openclaw[.]ai та підключення гаманців, що призводить до спрацьовування крадіжки коштів, відповідні маршрути вказують на token-claw[.]xyz та watery-compost[.]today, обидва типи атак залежать від методів соціальної інженерії.

Те ж саме слово - завантажуйте та використовуйте програмне забезпечення AI, якомога більше обирайте маршрути великих платформ, не завантажуйте залікуючись програмне забезпечення з джерел поганої якості, дохід від використання AI Agent не є першим пріоритетом, безпека — це те, що важливо!