慢雾:警惕名为“@openclaw-ai/openclawai” 的恶意npm包
okx 3月10日消息,慢雾发布警告称,警惕名为“@openclaw-ai/openclawai” 的恶意npm包,该包伪装成名为OpenClaw Installe的合法命令行工具,部署多层攻击链,窃取系统凭证、加密钱包私钥、浏览器数据、SSH密钥、Apple Keychain数据库等信息。
okx 3月10日消息,慢雾发布警告称,警惕名为“@openclaw-ai/openclawai” 的恶意npm包,该包伪装成名为OpenClaw Installe的合法命令行工具,部署多层攻击链,窃取系统凭证、加密钱包私钥、浏览器数据、SSH密钥、Apple Keychain数据库等信息。