TechFlow 보도에 따르면, 3월 10일 스로우미스트(SlowMist) 테크놀로지의 최고정보보안책임자(Chief Information Security Officer)인 23pds가 밝힌 바에 따르면, 인텔리전스 시스템이 “@openclaw-ai/openclawai”라는 악성 npm 패키지를 다층 공격으로 사용하고 있음을 탐지했다. 이 악성 패키지는 합법적인 명령줄 도구인 OpenClaw Installer를 사칭하며, 사용자의 민감한 정보(시스템 자격 증명, 암호화 지갑의 개인 키, 브라우저 데이터, SSH 키, Apple Keychain 데이터베이스 등)를 탈취하려는 목적을 가지고 있다.
즐겨찾기 추가
소셜 미디어 공유
