慢霧:警惕名為「@openclaw-ai/openclawai」的惡意npm包
5
3
PANews 3月10日訊息,慢霧發布警告稱,警惕名為「@openclaw-ai/openclawai」的惡意npm包,該包偽裝成名為OpenClaw Installe的合法命令列工具,部署多層攻擊鏈,竊取系統憑證、加密錢包私鑰、瀏覽器資料、SSH、Apple Keyxin、Apple Keychain資料庫等資訊。
來源: