احذر من حزمة Npm الخبيثة "@openclaw-ai/openclawai" التي تسرق مفاتيح خاصة لمحفظة العملات المشفرة وبيانات اعتماد النظام

معلومات من Mars Finance، وفقًا لما كشفه كبير مسؤولي أمن المعلومات في SlowMist Tech 23pds، أن نظام الاستخبارات اكتشف حزمة npm خبيثة تُدعى “@openclaw-ai/openclawai” تقوم بتنفيذ هجمات متعددة الطبقات. تتنكر هذه الحزمة الخبيثة كأداة سطر أوامر شرعية تُسمى OpenClaw Installer، وتهدف إلى سرقة معلومات حساسة للمستخدمين، بما في ذلك بيانات الاعتماد للنظام، ومفاتيح المحفظة المشفرة، وبيانات المتصفح، ومفاتيح SSH، وقاعدة بيانات Apple Keychain.