Malware GhostClaw ataque carteiras criptográficas macOS, 178 desenvolvedores infetados

Gate News notícias, 23 de março — Um malware chamado GhostClaw atacou recentemente carteiras de criptomoedas em sistemas macOS, tendo como principal alvo os desenvolvedores. Este malware foi carregado na registry do npm como um pacote falso de instalação do OpenClaw CLI, com o nome de utilizador openclaw-ai, lançado a 3 de março, e removido a 10 de março, tendo infectado um total de 178 desenvolvedores nesse período. Após a instalação, o programa malicioso induz o utilizador a inserir a sua senha do macOS para obter permissões do sistema, e depois descarrega a carga útil de segunda fase GhostLoader a partir de um servidor de comando e controlo (C2), realizando roubo de dados e acesso remoto. O GhostLoader consegue escanear o navegador Chromium, o Keychain do macOS e armazenamento local, extraindo chaves privadas, frases de recuperação, chaves SSH, credenciais de nuvem e tokens API de plataformas de IA, além de monitorizar a área de transferência a cada 3 segundos para capturar dados sensíveis relacionados com criptografia. Os dados roubados são transmitidos via Telegram, GoFile e servidores de comando aos atacantes.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

Hacks de Cripto Roubam US$ 17,1 Bilhões na Última Década em 518 Incidentes

Mensagem do Gate News, 28 de abril — As perdas acumuladas com hacks de cripto ao longo da última década atingiram US$ 17,1 bilhões em 518 incidentes, segundo dados da ChainCatcher. Os últimos cinco anos responderam por US$ 15,2 bilhões em perdas decorrentes de mais de 450 incidentes, enquanto o ano passado registrou aproximadamente US$ 2,5 bilhões roubados em 140+ incidentes. Isso indica uma aceleração na frequência dos ataques em comparação com a década anterior. Uma análise recente mostra que ataques cripto mudaram de explorar vulnerabilidades de contratos inteligentes para visar o roubo de chaves privadas e violações de controle de acesso, representando uma mudança notável na metodologia dos atacantes.

GateNews4h atrás

Autoridades Francesas Indiciam 88 Após Aumento na Onda de Cript o Violentos 'Ataques de Chave Inglesa'

Mensagem do Gate News, 28 de abril — Autoridades francesas denunciaram 88 pessoas após um aumento nos sequestros violentos relacionados a cripto, conhecidos como "ataques de chave inglesa". Batizados em homenagem a uma webcomic popular do xkcd, os ataques de chave inglesa envolvem criminosos usando violência, intimidação ou confinamento para obrigar detentores de cripto a revelarem suas chaves privadas ou senhas.

GateNews5h atrás

A ZetaChain Pausa Transações Cross-Chain Após Ataque a Contrato Inteligente

A rede Layer 1 ZetaChain pausou transações cross-chain em seu mainnet após identificar um ataque em seu contrato GatewayEVM, de acordo com The Block. O incidente afetou apenas as carteiras internas da equipe da ZetaChain, sem que nenhum fundo de usuários fosse afetado, afirmou a equipe. De acordo com dados da DefiLlama, $300,000

CryptoFrontier6h atrás

SUNX emite alerta contra imitação fraudulenta e golpes de phishing

Mensagem do Gate News, 28 de abril — A plataforma de negociação de derivativos SUNX divulgou uma declaração oficial alertando contra plataformas falsificadas que imitam a marca. De acordo com o comunicado, golpistas têm usado recentemente traduções chinesas não oficiais, como "孙克斯" (Sunke Si) e "森克斯" (Senke S

GateNews7h atrás

Usuários do Robinhood Alvos de Ataque de Phishing que Explora o Recurso de Alias de Ponto do Gmail

Mensagem do Gate News, 28 de abril — Usuários do Robinhood foram recentemente vítimas de um ataque de phishing que explora o recurso de ignorar pontos do Gmail e vulnerabilidades no processo de criação de contas do Robinhood. Os atacantes registraram contas quase idênticas aos endereços de e-mail de destino, permitindo que eles enganassem os servidores de e-mail da Robi

GateNews9h atrás

ZachXBT Questiona o Lançamento de WLD da WorldCoin com Baixa Circulação e Alta Valuation, Aponte Venda por Insiders

Mensagem do Gate News, 28 de abril — O detetive on-chain ZachXBT alegou que a WorldCoin (agora World), uma empresa fundada por Sam Altman, lançou tokens WLD com baixa circulação e alta valuation, imitando o modelo usado por SBF e FTX. De acordo com ZachXBT, a empresa distribuiu pequenas quantidades de WLD para nós

GateNews10h atrás
Comentário
0/400
Sem comentários