O malware GhostClaw rouba dados de carteiras criptografadas de desenvolvedores por meio de pacotes npm

By: rootdata|2026/03/23 09:52:29

De acordo com a Cryptopolitan, um novo tipo de malware chamado GhostClaw está visando carteiras de criptomoedas em dispositivos macOS.

Esse malware se disfarçou como uma ferramenta CLI legítima OpenClaw e esteve presente no registro npm por uma semana antes de ser removido após infectar 178 desenvolvedores. Depois que os desenvolvedores executam o comando "npm install", um script oculto instala globalmente o pacote GhostClaw e evita a detecção por meio de arquivos de configuração ofuscados. O GhostClaw varre a área de transferência a cada três segundos, capturando chaves privadas, frases de semente, chaves públicas e outros dados relacionados a carteiras de criptomoedas e transações.

Após o download da carga útil da segunda etapa, o GhostLoader procura por dados de carteiras de criptomoedas no navegador Chromium, no Keychain do macOS e no armazenamento do sistema, clona sessões do navegador para acessar carteiras logadas e rouba tokens de API que se conectam a plataformas de IA como OpenAI e Anthropic. Os dados roubados são enviados aos atacantes por meio do Telegram, GoFile e servidores de comando.

Preço de --

Você também pode gostar

Como equilibrar risco e retorno nos rendimentos da DeFi?

Esses rendimentos já foram razoáveis alguma vez? Já recebemos a remuneração que merecemos pelos riscos assumidos na DeFi, e como deveriam ser definidos os spreads no futuro?

A Tese de Ethereum de Tom Lee: Por que o Homem que Previu o Último Ciclo Está Aumentando seu Investimento na Bitmine

Tom Lee está se destacando como um dos apoiadores mais influentes do Ethereum. De Fundstrat à Bitmine, sua tese sobre Ethereum combina rendimento de staking, acumulação de tesouraria e valor de rede a longo prazo. Aqui está o motivo pelo qual “Tom Lee Ethereum” se tornou uma das narrativas mais observadas do mundo cripto.

Naval sobe pessoalmente ao palco: O histórico encontro entre pessoas comuns e o capital de risco

Naval assumiu pessoalmente o cargo de presidente do Comitê de Investimentos da USVC. Este fundo registrado na SEC, lançado pela AngelList, visa levar ao público em geral os principais ativos de tecnologia do setor privado, como OpenAI, Anthropic e xAI, com um valor mínimo de investimento de US$ 500. Não se trata apenas de um novo fundo, mas de uma experiência estrutural...

a16z Crypto: 9 gráficos para entender as tendências de evolução das stablecoins

As stablecoins estão evoluindo de ferramentas de negociação para uma infraestrutura de pagamentos universal, e esse processo está ocorrendo de forma mais discreta e profunda do que a maioria das pessoas esperava.

Refutação do artigo "O Fim das Criptomoedas", de Yang Haipo

Este pode ser o verdadeiro teste para as criptomoedas. Não se trata de saber se o preço atingiu uma nova alta, nem de quem alcançará a liberdade financeira no próximo mercado em alta, mas sim se, depois que todas as grandes narrativas tiverem sido varridas pelos ciclos, ainda será possível deixar para trás algo mais simples, mais...

Um secador de cabelo pode render US$ 34.000? Interpretando o paradoxo da reflexividade dos mercados de previsão

Os mercados de previsão consistem, essencialmente, em apostar na realidade; e quando os participantes conseguem acessar ou até mesmo influenciar esse curso mais cedo, o mercado deixa de ser apenas um reflexo da realidade e passa, por sua vez, a moldá-la.

Fundador da 6MV: Em 2026, chegou o “ponto de inflexão histórico” para os investimentos em criptomoedas

"Vou investir fundos em 2026, por isso digo-vos que este será o melhor ano de sempre."

A Abraxas Capital emite 2,89 bilhões de USDT: Aumento da liquidez ou apenas mais arbitragem com stablecoins?

A Abraxas Capital acaba de receber US$ 2,89 bilhões em USDT recém-emitidos da Tether. Será que se trata de uma injeção de liquidez otimista para os mercados de criptomoedas, ou é apenas mais um dia normal para um gigante da arbitragem de stablecoins? Analisamos os dados e o provável impacto sobre o Bitcoin, as altcoins e o DeFi.

Um VC do mundo das criptomoedas disse que a IA é muito louca e que eles são muito conservadores

Em meio à loucura das criptomoedas e com investidores que já perderam o trem do Pinduoduo, um novo fundo de IA chamado Impa Ventures foi criado, rejeitando narrativas de bolhas e adotando uma estratégia conservadora de "problema primeiro" para buscar valor real nos negócios.

A história evolutiva dos algoritmos de contrato: Uma década de contratos perpétuos, e a cortina ainda não caiu

A evolução de dez anos dos contratos perpétuos: desde o encerramento do 312 até o chocante “short squeeze” do TRB, uma análise aprofundada da máquina de precificação que movimenta, em média, US$ 200 bilhões por dia, escrita com base em inúmeras liquidações e dinheiro real, detalhando o sangue e as lágrimas da teoria do controle de risco.

Expulso do PayPal, Musk pretende voltar ao mercado de criptomoedas

O Cashtags gerou um volume de negociação de 1 bilhão de dólares poucos dias após seu lançamento, marcando um início promissor para a estratégia de superaplicativo de Musk. Para o mercado de criptomoedas, a plataforma X pode ser uma das fontes mais esperadas de crescimento no segmento de varejo, após o fim da febre das moedas meme.

Notícias sobre o ETF do Bitcoin hoje: entradas de $2,1B indicam forte demanda institucional por BTC

As notícias sobre ETFs de Bitcoin registraram entradas de $2,1B ao longo de 8 dias consecutivos, marcando uma das mais fortes séries de acumulação recentes. Aqui está o que as últimas notícias sobre o ETF do Bitcoin significam para o preço do BTC e se o nível de ruptura de $80K é o próximo.

Michael Saylor: O inverno acabou – será que ele está certo? 5 dados-chave (2026)

Michael Saylor tuitou ontem: “O inverno acabou.” É curto. É ousado. E isso está dando o que falar no mundo das criptomoedas.

Mas será que ele está certo? Ou será que este é apenas mais um CEO se gabando?

Vamos dar uma olhada nos dados. Vamos ser neutros. Vamos ver se o gelo realmente derreteu.

O aplicativo WEEX Bubbles já está disponível e permite visualizar o mercado de criptomoedas de relance

O WEEX Bubbles é um aplicativo independente desenvolvido para ajudar os usuários a compreender rapidamente os movimentos complexos do mercado de criptomoedas por meio de uma visualização intuitiva em forma de bolhas.

Cofundador da Polygon Sandeep: Escrevendo após a explosão da ponte da cadeia

Em três semanas, Drift, Hyperbridge e KelpDAO foram hackeados consecutivamente, resultando em quase US $ 900 milhões em perdas. O CEO da Polygon escreveu que o problema não reside em nenhuma equipe, mas com a arquitetura de estilo "notarial" compartilhada por toda a indústria - confiando em um ou dois assinantes para estampar...

Grande atualização no site: Mais de 10 estilos avançados de gráficos para uma análise mais aprofundada do mercado

Para oferecer ferramentas de análise mais poderosas e profissionais, a WEEX lançou uma grande atualização em seus gráficos de negociação online — que agora oferecem suporte a até 14 estilos de gráficos avançados.