Un package npm malveillant se faisant passer pour le programme d'installation d'OpenClaw déploie RAT et vole les informations d'identification macOS

The Hacker News - TheHackerNews - 09/03
Le package npm malveillant '@openclaw-ai/openclawai' téléchargé 178 fois installe GhostLoader RAT, volant des informations d'identification et des portefeuilles cryptographiques.

Des chercheurs en cybersécurité ont découvert un package npm malveillant qui se fait passer pour un programme d'installation d'OpenClaw pour déployer un cheval de Troie d'accès à distance (RAT) et voler des données sensibles sur des hôtes compromis.

Le package, nommé « @openclaw-ai/openclawai », a été téléchargé dans le registre par un utilisateur nommé « openclaw-ai » le 3 mars 2026. Il a été téléchargé 178 fois à ce jour. La bibliothèque est toujours disponible en téléchargement au moment de la rédaction.

JFrog, qui a découvert le package, a déclaré qu'il était conçu pour voler les informations d'identification du système, les données du navigateur, les portefeuilles cryptographiques, les clés SSH, les bases de données du trousseau Apple et l'historique iMessage, ainsi que pour installer un RAT persistant avec des capacités d'accès à distance, un proxy SOCKS5 et un clonage de session de navigateur en direct.

"L'attaque se distingue par sa vaste collecte de ...
[Courte citation de 8% de l'article original]