GhostClaw крадет данные криптокошельков разработчиков

Новое вредоносное ПО под названием GhostClaw нацелено на криптокошельки на машинах macOS. Фейковый установщик OpenClaw захватывает закрытые ключи, доступ к кошелькам и другие конфиденциальные данные после установки.

Фейковый пакет был загружен пользователем с именем ‘openclaw-ai’ 3 марта. Он оставался в реестре npm в течение недели и заразил 178 разработчиков до удаления 10 марта.

@openclaw-ai/openclawai маскировался под легитимный инструмент CLI OpenClaw, но вместо этого запускал многоэтапную атаку.

Вредоносное ПО собирало конфиденциальные данные от разработчиков. Оно извлекало криптокошельки, пароли из Keychain macOS, облачные учетные данные, SSH-ключи и конфигурации AI-агентов. Извлеченные данные дают хакерам доступ к облачным платформам, кодовым базам и криптовалюте.

GhostClaw сканирует буфер обмена на наличие криптоданных каждые три секунды

Вредоносное ПО мониторит буфер обмена каждые три секунды, чтобы захватывать криптоданные. Это включает закрытые ключи, сид-фразы, открытые ключи и другие конфиденциальные данные, связанные с криптокошельками и транзакциями.

После того как разработчик запускает команду ‘npm install’, скрытый скрипт устанавливает пакет GhostClaw глобально. Инструмент запускает зашифрованный установочный файл на машинах разработчиков, чтобы избежать обнаружения.

Затем на экране появляется фейковый установщик CLI OpenClaw. Он предлагает жертве ввести пароль macOS через запрос Keychain. Вредоносное ПО проверяет пароль с помощью нативного системного инструмента. После этого оно загружает второй JavaScript-файл с удаленного C2-сервера. Этот файл, называемый GhostLoader, действует как инструмент для кражи данных и удаленного доступа.

Кража данных начинается после загрузки второго файла. GhostLoader выполняет основную работу. Он сканирует браузеры Chromium, Keychain операционной системы Macintosh (macOS) и системное хранилище на наличие данных криптокошельков. Он также почти непрерывно мониторит буфер обмена, чтобы захватывать конфиденциальные криптоданные.

Вредоносное ПО даже клонирует сессии браузера. Это дает хакерам прямой доступ к вошедшим в систему криптокошелькам и другим связанным сервисам. Кроме того, вредоносный инструмент крадет токены API, которые соединяют разработчиков с AI-платформами, такими как OpenAI и Anthropic.

Украденные данные затем отправляются злоумышленникам через Telegram, GoFile и командные серверы. Вредоносное ПО также может выполнять множество команд, развертывать дополнительные файлы и открывать новые каналы удаленного доступа.

Сообщество OpenClaw столкнулось с фейковым аирдропом токенов CLAW

Еще одна вредоносная кампания, использующая ажиотаж вокруг OpenClaw, распространяется на GitHub. вредоносное ПО, обнаруженное исследователями кибербезопасности из OX Security, нацелено на прямую связь с разработчиками и кражу криптоданных.

Атакующие создают потоки обсуждений в репозиториях GitHub и отмечают потенциальных жертв. Затем они ложно заявляют, что выбранные разработчики имеют право получить $5 000 в токенах CLAW.

Затем сообщения направляют разработчиков-получателей на фейковый сайт, который выглядит точно как openclaw[.]ai. Фишинговый сайт отправляет запрос на подключение криптокошелька, который запускает вредоносные действия при принятии жертвой. Подключение кошелька к сайту может привести к мгновенной краже криптосредств, предупреждают исследователи OX Security.

Дальнейший анализ атаки показывает, что фишинговая настройка использует цепочку перенаправлений на token-claw[.]xyz и командный сервер на watery-compost[.]today. Файл JavaScript с вредоносным кодом затем крадет адреса криптокошельков и транзакции и отправляет их хакеру.

OX Security обнаружила адрес кошелька, связанный с злоумышленником, который может содержать украденную криптовалюту. Вредоносный код имеет функции для мониторинга действий пользователя и удаления данных из локального хранилища. Это затрудняет обнаружение и анализ вредоносного ПО.

Атакующие, вероятно, фокусируются на пользователях, которые взаимодействовали с репозиториями, связанными с OpenClaw, чтобы повысить свои шансы на кражу криптовалюты.

Обе атаки полагаются на социальную инженерию как на точку входа в криптокошельки жертв. Пользователям не следует подключать криптокошельки к неизвестным сайтам и следует остерегаться несанкционированных предложений токенов на GitHub.