Tin từ TechFlow: Theo báo cáo của CryptoNews ngày 23 tháng 3, một phần mềm độc hại có tên GhostClaw gần đây đã tấn công các ví tiền mã hóa trên hệ điều hành macOS, chủ yếu nhắm vào nhóm lập trình viên.
Phần mềm độc hại này được đăng tải lên kho lưu trữ npm dưới dạng gói cài đặt OpenClaw CLI giả mạo, với tài khoản có tên openclaw-ai. Gói này được đăng lên ngày 3 tháng 3 và bị gỡ xuống ngày 10 tháng 3, trong khoảng thời gian đó đã lây nhiễm cho 178 lập trình viên. Sau khi được cài đặt, chương trình độc hại sẽ dụ người dùng nhập mật khẩu macOS để giành quyền kiểm soát hệ thống, sau đó tải về tải trọng giai đoạn hai—GhostLoader—từ máy chủ điều khiển và chỉ huy (C2) từ xa nhằm thực hiện đánh cắp dữ liệu và truy cập từ xa.
GhostLoader có khả năng quét trình duyệt Chromium, kho lưu trữ khóa (Keychain) của macOS và bộ nhớ cục bộ để trích xuất khóa riêng tư, cụm từ khôi phục (mnemonic phrase), khóa SSH, thông tin xác thực đám mây cũng như mã thông báo API (API tokens) của các nền tảng trí tuệ nhân tạo (AI). Ngoài ra, phần mềm còn giám sát bảng tạm (clipboard) mỗi 3 giây nhằm bắt giữ các dữ liệu nhạy cảm liên quan đến tiền mã hóa. Dữ liệu bị đánh cắp sau đó được gửi tới kẻ tấn công thông qua Telegram, GoFile và máy chủ điều khiển.
