ذكرت PANews في 23 مارس أنه وفقًا لـ Cryptopolitan، تستهدف برمجية خبيثة جديدة تُدعى GhostClaw محافظ العملات المشفرة على أجهزة macOS. هذه البرمجية الخبيثة، المتخفيةذكرت PANews في 23 مارس أنه وفقًا لـ Cryptopolitan، تستهدف برمجية خبيثة جديدة تُدعى GhostClaw محافظ العملات المشفرة على أجهزة macOS. هذه البرمجية الخبيثة، المتخفية

برنامج GhostClaw الخبيث يسرق بيانات المحفظة المشفرة للمطورين عبر حزمة npm.

2026/03/23 09:23
1 دقيقة قراءة
للحصول على ملاحظات أو استفسارات بشأن هذا المحتوى، يرجى التواصل معنا على crypto.news@mexc.com

أفادت PANews في 23 مارس أنه وفقًا لـ Cryptopolitan، تستهدف برمجية خبيثة جديدة تسمى GhostClaw المحافظ المشفرة على أجهزة macOS. هذه البرمجية الخبيثة، المتنكرة في هيئة أداة OpenClaw CLI الشرعية، كانت موجودة في سجل npm لمدة أسبوع، وأصابت 178 مطورًا قبل إزالتها في 10 مارس. بمجرد تشغيل المطور لأمر "npm install"، يقوم نص مخفي بتثبيت حزمة GhostClaw عالميًا، متهربًا من الكشف من خلال ملفات التكوين المشوشة.

يقوم GhostClaw بمسح الحافظة كل ثلاث ثوانٍ، لالتقاط بيانات المحفظة المشفرة والمعاملات ذات الصلة مثل المفاتيح الخاصة والعبارات التذكيرية والمفاتيح العامة. بعد تنزيل الحمولة في المرحلة الثانية، يقوم GhostLoader بمسح بيانات المحفظة المشفرة في متصفح Chromium وسلسلة مفاتيح macOS وتخزين النظام، ويستنسخ جلسات المتصفح للحصول على وصول إلى المحافظ المسجل دخولها، ويسرق رموز API المتصلة بمنصات الذكاء الاصطناعي مثل OpenAI وAnthropic. يتم إرسال البيانات المسروقة إلى المهاجمين عبر Telegram وGoFile وخوادم الأوامر.

فرصة السوق
شعار Octavia
Octavia السعر(VIA)
$0,0022939
$0,0022939$0,0022939
+2,08%
USD
مخطط أسعار Octavia (VIA) المباشر
إخلاء مسؤولية: المقالات المُعاد نشرها على هذا الموقع مستقاة من منصات عامة، وهي مُقدمة لأغراض إعلامية فقط. لا تُظهِر بالضرورة آراء MEXC. جميع الحقوق محفوظة لمؤلفيها الأصليين. إذا كنت تعتقد أن أي محتوى ينتهك حقوق جهات خارجية، يُرجى التواصل عبر البريد الإلكتروني crypto.news@mexc.com لإزالته. لا تقدم MEXC أي ضمانات بشأن دقة المحتوى أو اكتماله أو حداثته، وليست مسؤولة عن أي إجراءات تُتخذ بناءً على المعلومات المُقدمة. لا يُمثل المحتوى نصيحة مالية أو قانونية أو مهنية أخرى، ولا يُعتبر توصية أو تأييدًا من MEXC.