PANews berichtete am 23. März, dass laut Cryptopolitan eine neue Malware namens GhostClaw auf verschlüsselte Wallets auf macOS-Geräten abzielt. Diese Malware, getarntPANews berichtete am 23. März, dass laut Cryptopolitan eine neue Malware namens GhostClaw auf verschlüsselte Wallets auf macOS-Geräten abzielt. Diese Malware, getarnt

Die Malware GhostClaw stiehlt verschlüsselte Wallet-Daten von Entwicklern über ein npm-Paket.

2026/03/23 09:23
1 Min. Lesezeit
Bei Feedback oder Anliegen zu diesem Inhalt kontaktieren Sie uns bitte unter [email protected]

PANews berichtete am 23. März, dass laut Cryptopolitan eine neue Malware namens GhostClaw auf verschlüsselte Wallets auf macOS-Geräten abzielt. Diese Malware, die sich als legitimes OpenClaw CLI-Tool tarnte, existierte eine Woche lang im npm-Registry und infizierte 178 Entwickler, bevor sie am 10. März entfernt wurde. Sobald ein Entwickler den Befehl „npm install" ausführt, installiert ein verstecktes Skript das GhostClaw-Paket global und umgeht die Erkennung durch verschleierte Konfigurationsdateien.

GhostClaw scannt die Zwischenablage alle drei Sekunden und erfasst verschlüsselte Wallet- und transaktionsbezogene Daten wie private Schlüssel, mnemonische Phrasen und öffentliche Schlüssel. Nach dem Herunterladen der Payload in der zweiten Phase scannt GhostLoader verschlüsselte Wallet-Daten im Chromium-Browser, macOS Keychain und Systemspeicher, klont Browser-Sitzungen, um Zugriff auf eingeloggte Wallets zu erhalten, und stiehlt API-Tokens, die mit KI-Plattformen wie OpenAI und Anthropic verbunden sind. Die gestohlenen Daten werden über Telegram, GoFile und Befehlsserver an die Angreifer gesendet.

Marktchance
Octavia Logo
Octavia Kurs(VIA)
$0,002277
$0,002277$0,002277
+%8,42
USD
Octavia (VIA) Echtzeit-Preis-Diagramm
Haftungsausschluss: Die auf dieser Website veröffentlichten Artikel stammen von öffentlichen Plattformen und dienen ausschließlich zu Informationszwecken. Sie spiegeln nicht unbedingt die Ansichten von MEXC wider. Alle Rechte verbleiben bei den ursprünglichen Autoren. Sollten Sie der Meinung sein, dass Inhalte die Rechte Dritter verletzen, wenden Sie sich bitte an [email protected] um die Inhalte entfernen zu lassen. MEXC übernimmt keine Garantie für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte und ist nicht verantwortlich für Maßnahmen, die aufgrund der bereitgestellten Informationen ergriffen werden. Die Inhalte stellen keine finanzielle, rechtliche oder sonstige professionelle Beratung dar und sind auch nicht als Empfehlung oder Billigung von MEXC zu verstehen.