تنبيه CISO: كشف حزمة npm ضارة تسرق محافظ العملات المشفرة

مدير أمن المعلومات (CISO) في شركة SlowMist، والمعروف باسم 23pds، قام بتنبيه مجتمع العملات الرقمية بعد اكتشاف تهديد متطور في نظام npm. يتعلق الأمر برمز ضار مخفي تحت اسم “@openclaw-ai/openclawai” يستخدم تقنيات هجوم متقدمة لاختراق أنظمة مستخدمي العملات الرقمية.

اكتشاف فريق أمان SlowMist

وفقًا لتقرير ChainCatcher، نظام استخبارات التهديدات في SlowMist حدد هذا الحزمة الخبيثة التي تتنكر بشكل مخادع كأداة شرعية تُدعى OpenClaw Installer. تتسم تعقيدها ببنيتها المعقدة ذات الطبقات المتعددة، المصممة لتجاوز الدفاعات التقليدية والوصول إلى معلومات حساسة على الجهاز المصاب.

تؤكد هذه الاكتشافات على أهمية وجود فرق CISO مدربة بشكل عالي لمراقبة التهديدات الناشئة باستمرار في سلسلة إمداد البرمجيات.

البيانات التي يسعى الرمز الخبيث لاستخراجها

حزمة “@openclaw-ai/openclawai” مبرمجة لسرقة عدة فئات من البيانات الحساسة للمستخدم:

• بيانات اعتماد النظام: كلمات المرور ورموز الوصول
• مفاتيح المحافظ الخاصة: معلومات تتيح سرقة الأموال الرقمية مباشرة
• بيانات المتصفح: سجل التصفح، الكوكيز، وبيانات الاعتماد المخزنة
• مفاتيح SSH: بيانات اعتماد للوصول عن بعد إلى الخوادم
• معلومات Apple Keychain: كلمات المرور المخزنة على أجهزة Apple

توصيات حماية عاجلة

يوصي خبراء الأمن، خاصة من يتولون أدوار CISO، بأن يقوم المستخدمون بمراجعة فورية لتثبيتات npm الخاصة بهم وحذف أي إشارات إلى “@openclaw-ai/openclawai”. من الضروري تحديث قائمة الاعتمادات والتحقق من مصدر كل حزمة قبل تثبيتها. المراقبة المستمرة لنظام npm ضرورية لحماية المحافظ الرقمية وتجنب الاختراقات الأمنية الحرجة.