GhostClaw Malware Ataca Carteiras Cripto do macOS e Afeta 178 Programadores

WuSaidBlockchainW · 2026-03-23T01:42:01+00:00

O malware GhostClaw direcionado a carteiras de criptomoedas no macOS disfarça-se como a ferramenta OpenClaw CLI e é propagado através de pacotes npm, tendo infectado 178 desenvolvedores. Este software rouba chaves privadas e dados sensíveis, utiliza o GhostLoader para acesso remoto e também realiza ataques que induzem os utilizadores a visitar sites falsificados através do GitHub, com o objetivo de roubar fundos.

WuSaidBlockchainW

2026-03-23 01:42:01

Geração de resumo em curso

De acordo com a Cryptopolitan, um malware chamado GhostClaw foi divulgado como alvo de ataques a carteiras de criptomoedas no macOS. Um pacote npm disfarçado de ferramenta OpenClaw CLI, chamado “openclaw-ai”, foi carregado em 3 de março e removido em 10 de março, infectando 178 desenvolvedores nesse período. O software, após instalação, rouba chaves privadas, acesso às carteiras e dados sensíveis, incluindo carteiras de criptomoedas, senhas do Keychain do macOS, credenciais de nuvem, chaves SSH e configurações de IA. Ele escaneia a área de transferência a cada três segundos para obter chaves privadas, frases de recuperação e dados de transações, usando uma carga em duas fases chamada GhostLoader para roubo de dados e acesso remoto. Os dados são enviados para Telegram, GoFile e servidores de comando. Além disso, a OX Security revelou outro ataque que distribui, via GitHub, “tokens CLAW de 5000 dólares” para induzir os desenvolvedores a acessarem um site falso openclaw[.]ai e conectarem suas carteiras, acionando assim o roubo de fundos. Essas ações dependem de engenharia social e têm como destino os sites token-claw[.]xyz e watery-compost[.]today.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.