GhostClaw 从开发人员处窃取加密钱包数据

一种名为 GhostClaw 的新恶意软件正针对 macOS 机器上的加密钱包。假的 OpenClaw 安装程序在安装后捕获私钥、钱包访问权限和其他敏感数据。

该假包由名为 ‘openclaw-ai’ 的用户于 3 月 3 日上传。它在 npm 注册表中停留了一周，并在 3 月 10 日被移除前感染了 178 名开发人员。

@openclaw-ai/openclawai 伪装成合法的 OpenClaw CLI 工具，但实际上运行了多阶段攻击。

该恶意软件收集开发人员的敏感数据。它提取加密钱包、macOS Keychain 密码、云凭据、SSH 密钥和 AI 代理配置。提取的数据使黑客能够连接到云平台、代码库和加密资产。

GhostClaw 每三秒扫描一次剪贴板以获取加密数据

该恶意软件每三秒监控一次剪贴板，以捕获加密数据。这包括私钥、助记词、公钥以及与加密钱包和交易相关的其他敏感数据。

一旦开发者运行 ‘npm install’ 命令，隐藏脚本就会全局安装 GhostClaw 包。该工具在开发人员的机器上运行混淆的安装文件，以避免被检测到。

然后屏幕上会出现一个假的 OpenClaw CLI 安装程序。它提示受害者通过 Keychain 请求输入其 macOS 密码。恶意软件使用原生系统工具验证密码。之后，它从远程 C2 服务器下载第二个 JavaScript 有效载荷。该有效载荷称为 GhostLoader，充当数据窃取工具和远程访问工具。

数据窃取在第二个有效载荷下载后开始。GhostLoader 承担繁重的工作。它扫描 Chromium 浏览器、Macintosh 操作系统 (macOS) Keychain 和系统存储中的加密钱包数据。它还几乎持续监控剪贴板，以捕获敏感的加密数据。

该恶意软件甚至克隆浏览器会话。这使黑客可以直接访问已登录的加密钱包和其他相关服务。此外，该恶意工具窃取连接开发人员到 AI 平台（如 OpenAI 和 Anthropic）的 API 令牌。

窃取的数据随后通过 Telegram、GoFile 和命令服务器发送给威胁行为者。该恶意软件还可以运行大量命令、部署更多有效载荷并打开新的远程访问通道。

OpenClaw 社区遭遇假的 CLAW 代币空投

另一场利用 OpenClaw 炒作在 GitHub 上蔓延的恶意活动。恶意软件 由 OX Security 的安全研究人员发现，旨在直接联系开发人员并窃取加密数据。

攻击者在 GitHub 存储库中创建问题线程并标记潜在受害者。然后他们错误地声称选定的开发人员有资格获得 5,000 美元的 CLAW 代币。

这些消息随后将接收者开发人员引导至一个看起来与 openclaw[.]ai 完全相同的假网站。网络钓鱼网站发送一个加密钱包连接请求，当受害者接受时，该请求会启动有害操作。OX Security 研究人员警告称，将钱包链接到该网站可能导致加密资金被立即窃取。

对攻击的进一步分析显示，网络钓鱼设置使用重定向链指向 token-claw[.]xyz 和位于 watery-compost[.]today 的命令服务器。然后，一个包含恶意代码的 JavaScript 文件窃取加密钱包地址和交易，并将其发送给黑客。

OX Security 发现了一个与威胁行为者关联的钱包地址，该地址可能持有被盗的加密资产。恶意代码具有监控用户操作并从本地存储中删除数据的功能。这使得恶意软件检测和更加困难。

攻击者可能专注于与 OpenClaw 相关存储库交互的用户，以增加他们窃取加密的机会。

这两起攻击均以社会工程学为切入点，针对受害者的加密钱包。用户不应将加密钱包链接到不明网站，并对 GitHub 上未经请求的代币报价保持警惕。