PANews rapporteerde op 23 maart dat volgens Cryptopolitan een nieuwe malware genaamd GhostClaw zich richt op versleutelde wallets op macOS-apparaten. Deze malware, vermomdPANews rapporteerde op 23 maart dat volgens Cryptopolitan een nieuwe malware genaamd GhostClaw zich richt op versleutelde wallets op macOS-apparaten. Deze malware, vermomd

De malware GhostClaw steelt versleutelde wallet-gegevens van ontwikkelaars via een npm-pakket.

2026/03/23 09:23
1 min lezen
Voor feedback of opmerkingen over deze inhoud kun je contact met ons opnemen via [email protected]

PANews meldde op 23 maart dat, volgens Cryptopolitan, een nieuwe malware genaamd GhostClaw gericht is op versleutelde wallets op macOS-apparaten. Deze malware, vermomd als de legitieme OpenClaw CLI-tool, bestond een week lang in het npm-register en infecteerde 178 ontwikkelaars voordat het op 10 maart werd verwijderd. Zodra een ontwikkelaar het "npm install"-commando uitvoert, installeert een verborgen script het GhostClaw-pakket globaal en ontwijkt detectie via verduisterde configuratiebestanden.

GhostClaw scant het klembord om de drie seconden en legt versleutelde wallet- en transactiegerelateerde gegevens vast zoals private keys, herstelzinnen en publieke sleutels. Na het downloaden van de payload in de tweede fase, scant GhostLoader versleutelde walletgegevens in de Chromium-browser, macOS Keychain en systeemopslag, kloont browsersessies om toegang te krijgen tot ingelogde wallets en steelt API-tokens die verbonden zijn met AI-platforms zoals OpenAI en Anthropic. De gestolen gegevens worden via Telegram, GoFile en commandoservers naar de aanvallers gestuurd.

Marktkans
Octavia logo
Octavia koers(VIA)
$0.002277
$0.002277$0.002277
+8.42%
USD
Octavia (VIA) live prijsgrafiek
Disclaimer: De artikelen die op deze site worden geplaatst, zijn afkomstig van openbare platforms en worden uitsluitend ter informatie verstrekt. Ze weerspiegelen niet noodzakelijkerwijs de standpunten van MEXC. Alle rechten blijven bij de oorspronkelijke auteurs. Als je van mening bent dat bepaalde inhoud inbreuk maakt op de rechten van derden, neem dan contact op met [email protected] om de content te laten verwijderen. MEXC geeft geen garanties met betrekking tot de nauwkeurigheid, volledigheid of tijdigheid van de inhoud en is niet aansprakelijk voor eventuele acties die worden ondernomen op basis van de verstrekte informatie. De inhoud vormt geen financieel, juridisch of ander professioneel advies en mag niet worden beschouwd als een aanbeveling of goedkeuring door MEXC.