Шкідлива програма GhostClaw атакує криптовалютні гаманці macOS, 178 розробників заражено

Gate News повідомляє, що 23 березня з’явилася нова шкідлива програма під назвою GhostClaw, яка нещодавно націлилася на криптогаманці на macOS. Основною ціллю є розробники. Ця шкідлива програма була завантажена у реєстр npm у вигляді підробленого інсталяційного пакету OpenClaw CLI з ім’ям облікового запису openclaw-ai. Вона була запущена 3 березня, а 10 березня її видалили. За цей час вона інфікувала 178 розробників. Після встановлення шкідлива програма вводила користувача в оману, змушуючи ввести пароль macOS для отримання системних прав. Потім вона завантажувала другий етап — GhostLoader — з віддаленого сервера команд і управління (C2), що дозволяло красти дані та отримувати віддалений доступ. GhostLoader сканує браузер Chromium, Keychain macOS та локальні сховища, витягує приватні ключі, мнемонічні фрази, SSH-ключі, хмарні облікові дані та API-токени платформ штучного інтелекту. Також він кожні 3 секунди моніторить буфер обміну для захоплення чутливих даних, пов’язаних з криптовалютами. Вкрадені дані передаються через Telegram, GoFile та командний сервер до зловмисників.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Колумбійські та американські органи влади ліквідували мережу криптовалютного відмивання, пов’язану з CJNG, вартістю $190M

Повідомлення Gate News, 25 квітня — правоохоронні органи Колумбії та США спільно ліквідували транснаціональну мережу відмивання грошей у сфері криптовалют, пов’язану з картелем Халіско «Нове покоління» (CJNG) у Мексиці. За даними, мережа переказала понад $190 мільйонів незаконних коштів через криптовалютні канали

GateNews1год тому

Франція повідомляє про 135 випадків викрадення, пов’язаних із криптовалютою, з 2023 року, включно з неповнолітніми; 75 затримано

Повідомлення Gate News, 25 квітня — прокуратура з організованої злочинності Франції (PNACO) повідомила, що з 2023 року в країні було зафіксовано 135 випадків викрадення, або спроб викрадення, пов’язаних із криптовалютою. Серед 12 справ, які наразі розслідуються, 88 осіб були офіційно

GateNews2год тому

Житель Каліфорнії засуджений до 70 місяців за відмивання грошей у схемі крадіжки $263M криптовалюти

Повідомлення Gate News, 25 квітня — 22-річного чоловіка з Ньюпорт-Біч, Каліфорнія, Івена Тенгемана, засудили до 70 місяців федерального тюремного ув’язнення та 3 років умовного нагляду за його роль у багатодержавній злочинній групі соціальної інженерії, яка викрала понад $263 мільйона у криптовалюті, згідно з

GateNews5год тому

41 Crypto Kidnappings in France in 3.5 Months; Durov Blames Data Leaks

Повідомлення Gate News, 24 квітня — За словами Павла Дурова, засновника Telegram, Франція пережила 41 викрадення власників криптовалюти лише за 3,5 місяці 2026 року, і він пов’язав сплеск із масовими витоками даних. Дуров у дописі в X підкреслив, що конфіденційні персональні дані—зокрема відомості, які зберігаються податковими органами, а також дані з великого витоку в Агентстві Франції із захищених документів—виявили приблизно імена, адреси та номери телефонів 19 мільйонів людей, що робить власників цифрових активів легшими цілями. Французькі правоохоронні органи підтвердили, що від січня 2026 року зафіксовано понад 40 криптовикрадень або спроб викрадення, що є різким зростанням порівняно з приблизно 30 випадками у 2025 році. За даними Філіппа Шадріса з французької судової поліції, модус операнді та методи націлювання різняться: багато операцій спрямовують мережі, які працюють за кордоном. Інциденти варіюються від короткочасних викрадень до насильницьких випадків із тортурою та вимогами викупу. В одному з нещодавніх випадків у Бургундії викрали жінку та її 11-річного сина, а згодом їх звільнили після масштабної поліцейської операції. В іншому випадку в Англе підозрювані помилково викрали не тих людей, перш ніж їх затримали. У 2025 році відомого діяча криптовалютної індустрії Девіда Баллана викрали та відрізали йому палець, перш ніж його вдалося врятувати. Тепер французькі прокурори висунули обвинувачення 88 особам у зв’язку з крипто-спрямованими викраденнями, зокрема неповнолітнім щонайменше у десятку справ. Дуров застеріг, що розширення доступу уряду до цифрових ідентифікаторів та зашифрованих повідомлень може погіршити ситуацію, якщо системи будуть скомпрометовані, хоча його твердження про те, що податкові посадовці безпосередньо продають дані, не підтверджено. Криза витоку даних виходить за межі викрадень. Групи із захисту даних Франції повідомляють про мільйони скомпрометованих записів у кількох витоках, що стосуються державних послуг і приватних компаній. За словами Себа, президента Французької федерації із захисту даних, у 2026 році Франція має стати другою за кількістю зламаних країн у світі: понад 300 французьких сервісів постраждають, 23 мільйони акаунтів буде скомпрометовано, а понад 250 мільйонів записів даних буде оприлюднено. France Titres ANTS лише зазнали понад 11,7 мільйона акаунтів, уражених витоком, тоді як Державне агентство з платежів та послуг витекло банківські реквізити й номери соціального страхування мільйонів французьких громадян. Крипто-спрямовані викрадення зазвичай відбуваються за типовою схемою: жертв ідентифікують як таких, що тримають цифрові активи, викрадають і під тиском змушують переказувати кошти. На відміну від традиційних банківських рахунків, криптогаманці можна отримати миттєвий доступ, якщо розкриваються приватні ключі або паролі, що робить їх привабливими цілями для шантажу. Тим часом Bitcoin зріс майже на 10% за останні 30 днів, торгуючись по $77,601 станом на час публікації, тоді як Ethereum знизився на 5% за тиждень і торгується по $2,315.

GateNews8год тому

Італійський дослідник виграв винагороду 1 BTC за квантову атаку на ключі для еліптичних кривих довжиною 32 767 бітів

Повідомлення Gate News, 24 квітня — Джанкарло Леллі, італійський дослідник, отримав один біткоїн після того, як продемонстрував найбільш масштабну на сьогодні квантову атаку на криптографію еліптичних кривих. Прорив підсилює занепокоєння щодо квантових загроз для біткоїна, Ethereum та інших активів, захищених

GateNews10год тому

Luck.io, некастодіальне казино Solana, припиняє роботу; користувачів закликали негайно вивести кошти

Повідомлення Gate News, 24 квітня — Luck.io, некастодіальна платформа казино, побудована на Solana, оголосила про своє закриття 24 квітня 2026 року, закликаючи всіх користувачів негайно вивести свої кошти зі Smart Vaults. Виведення можна ініціювати через вебсайт luck.io або через інструмент Vault Withdrawal Tool за

GateNews13год тому
Прокоментувати
0/400
Немає коментарів