O malware GhostClaw rouba dados de carteiras criptografadas de desenvolvedores através de pacotes npm

By: rootdata|2026/03/23 09:52:56

Partilhar

De acordo com a Cryptopolitan, um novo tipo de malware chamado GhostClaw está visando carteiras de criptomoedas em dispositivos macOS.

Este malware se disfarçou como uma ferramenta CLI legítima OpenClaw e esteve presente no registro npm por uma semana antes de ser removido após infectar 178 desenvolvedores. Uma vez que os desenvolvedores executam o comando "npm install", um script oculto instala globalmente o pacote GhostClaw e evita a deteção através de ficheiros de configuração ofuscados. O GhostClaw escanea o clipboard a cada três segundos, capturando chaves privadas, frases de semente, chaves públicas e outros dados relacionados com carteiras de criptomoedas e transações.

Após o download da segunda fase da carga útil, o GhostLoader procura dados de carteiras de criptomoedas no navegador Chromium, no Keychain do macOS e no armazenamento do sistema, clona sessões de navegação para aceder a carteiras iniciadas sessão e rouba tokens de API que se conectam a plataformas de IA como a OpenAI e a Anthropic. Os dados roubados são enviados aos atacantes através do Telegram, GoFile e servidores de comando.

Preço --

Também poderá gostar de

Como equilibrar o risco e o retorno nos rendimentos da DeFi?

Esses rendimentos alguma vez foram razoáveis? Alguma vez recebemos a compensação que merecemos pelos riscos assumidos na DeFi, e quais deveriam ser os spreads futuros?

A tese de Tom Lee sobre o Ethereum: Por que razão o homem que previu o último ciclo está a apostar ainda mais na Bitmine

Tom Lee está a revelar-se um dos defensores mais influentes da Ethereum. Da Fundstrat à Bitmine, a sua tese sobre a Ethereum combina o rendimento do staking, a acumulação de reservas e o valor da rede a longo prazo. Eis porque é que «Tom Lee Ethereum» se tornou uma das narrativas mais seguidas no mundo das criptomoedas.

Naval sobe pessoalmente ao palco: O confronto histórico entre as pessoas comuns e o capital de risco

Naval assumiu pessoalmente o cargo de presidente do Comité de Investimento da USVC. Este fundo registado na SEC, lançado pela AngelList, procura disponibilizar ao público em geral os principais ativos tecnológicos privados, como a OpenAI, a Anthropic e a xAI, com um valor mínimo de investimento de 500 dólares. Não se trata apenas de um novo fundo, mas de uma experiência estrutural...

a16z Crypto: 9 gráficos para compreender as tendências de evolução das stablecoins

As stablecoins estão a evoluir de ferramentas de negociação para uma infraestrutura de pagamentos universal, e este processo está a decorrer de forma mais discreta e profunda do que a maioria das pessoas esperava.

Refutação do artigo "O Fim da Criptomoeda" de Yang Haipo

Este pode ser o verdadeiro teste da criptomoeda. Não se trata de saber se o preço atingiu um novo máximo, nem de quem alcançará a liberdade financeira no próximo mercado em alta, mas sim de saber se, após todas as grandes narrativas terem sido lavadas pelos ciclos, ainda pode deixar para trás algo mais simples, mais...

Um secador de cabelo pode render 34 000 dólares? Interpretando o paradoxo da reflexividade dos mercados de previsão

Os mercados de previsão consistem, essencialmente, em apostar na realidade e, quando os participantes conseguem antecipar-se a esse percurso ou mesmo influenciá-lo, o mercado deixa de se limitar a refletir a realidade e passa, por sua vez, a moldá-la.

Fundador da 6MV: Em 2026, chegou o "ponto de viragem marcante" para o investimento em criptomoedas

"Irei investir fundos em 2026, por isso digo que este é o melhor ano da história."

A Abraxas Capital emite 2,89 mil milhões de USDT: Um impulso à liquidez ou apenas mais arbitragem com stablecoins?

A Abraxas Capital acaba de receber 2,89 mil milhões de dólares em USDT recém-emitidos da Tether. Será esta uma injeção de liquidez otimista para os mercados de criptomoedas, ou trata-se apenas do habitual para um gigante da arbitragem de stablecoins? Analisamos os dados e o impacto provável sobre o Bitcoin, as altcoins e o DeFi.

Um investidor de capital de risco do mundo das criptomoedas afirmou que a IA é demasiado louca e que eles são muito conservadores

No meio do frenesi das criptomoedas e com investidores que outrora perderam a oportunidade de investir na Pinduoduo, foi criado um novo fundo de IA chamado Impa Ventures, que rejeita as narrativas de bolha e adere a uma estratégia conservadora de «priorizar os problemas» para procurar valor empresarial real.

A história evolutiva dos algoritmos de contrato: Uma década de contratos perpétuos, e o pano ainda não caiu

A evolução de dez anos dos contratos perpétuos: desde o encerramento do 312 até ao chocante «short squeeze» do TRB, uma análise aprofundada da máquina de fixação de preços que movimenta, em média, 200 mil milhões de dólares por dia, escrita com base em inúmeras liquidações e dinheiro real, detalhando o sangue e as lágrimas da teoria do controlo de risco.

Expulso do PayPal, Musk pretende regressar ao mercado das criptomoedas

O Cashtags gerou um volume de transações de mil milhões de dólares apenas alguns dias após o seu lançamento, marcando um início promissor para a estratégia de superaplicação de Musk. No que diz respeito ao mercado das criptomoedas, a estratégia da X poderá ser uma das fontes de crescimento mais esperadas no segmento de retalho, depois de a febre das «meme coins» ter passado.

Notícias sobre o ETF do Bitcoin hoje: entradas de 2,1 mil milhões de dólares sinalizam forte procura institucional por BTC

As notícias sobre os ETFs do Bitcoin registaram entradas de 2,1 mil milhões de dólares ao longo de 8 dias consecutivos, marcando uma das mais fortes sequências de acumulação recentes. Eis o que as últimas notícias sobre o ETF do Bitcoin significam para o preço do BTC e se o nível de quebra de 80 000 dólares é o próximo.

Michael Saylor: O Inverno Acabou – Ele Tem Razão? 5 Pontos de Dados Chave (2026)

Michael Saylor publicou um tweet ontem “O Inverno acabou.” É curto. É ousado. E isso tem o mundo das criptomoedas a falar.

Mas será que ele está certo? Ou será que este é apenas mais um CEO a promover as suas ações?

Vamos analisar os dados. Vamos ser neutros. Vamos ver se o gelo realmente derreteu.

A aplicação WEEX Bubbles já está disponível e permite visualizar o mercado de criptomoedas num relance

A WEEX Bubbles é uma aplicação independente concebida para ajudar os utilizadores a compreender rapidamente os movimentos complexos do mercado de criptomoedas através de uma visualização intuitiva em forma de bolhas.

Co-fundador da Polygon, Sandeep: Escrevendo após a explosão da ponte de corrente

Em três semanas, Drift, Hyperbridge e KelpDAO foram hackeados consecutivamente, resultando em perdas de quase 900 milhões de dólares. O CEO da Polygon escreveu que o problema não reside em nenhuma equipe específica, mas na arquitetura de estilo "notário" compartilhada por toda a indústria — que depende de um ou dois signatários para carimbar cro...

Grande atualização na Web: Mais de 10 estilos de gráficos avançados para uma análise mais aprofundada do mercado

Para oferecer ferramentas de análise mais poderosas e profissionais, a WEEX lançou uma importante atualização dos seus gráficos de negociação online, que agora suportam até 14 estilos de gráficos avançados.