Mã độc GhostClaw đang nhắm đến ví tiền điện tử trên macOS bằng cách giả mạo trình cài đặt OpenClaw, sau đó đánh cắp khóa riêng, quyền truy cập ví và nhiều dữ liệu nhạy cảm.
Chiến dịch lợi dụng thói quen cài gói npm và sự chú ý quanh OpenClaw để lừa nhà phát triển tự chạy lệnh cài đặt, từ đó mở đường cho đánh cắp dữ liệu, chiếm phiên đăng nhập và có thể dẫn tới thất thoát tiền điện tử.
- GhostClaw ngụy trang dưới dạng công cụ OpenClaw CLI, cài qua npm và triển khai tấn công nhiều giai đoạn trên macOS.
- Mã độc theo dõi clipboard mỗi 3 giây để thu thập seed phrase, private key và dữ liệu ví tiền điện tử.
- Một chiến dịch khác trên GitHub dùng chiêu dụ nhận 5.000 token “CLAW” để dẫn nạn nhân tới trang giả mạo và yêu cầu kết nối ví.
GhostClaw giả mạo OpenClaw trên npm để xâm nhập máy macOS
GhostClaw được phát tán dưới dạng gói npm giả, mạo danh công cụ OpenClaw CLI và kích hoạt chuỗi cài đặt ẩn khi nạn nhân chạy lệnh cài.
Một gói giả do tài khoản “openclaw-ai” tải lên ngày 3/3 và tồn tại trên npm trong một tuần trước khi bị gỡ ngày 10/3. Trong thời gian đó, 178 nhà phát triển bị lây nhiễm.
Gói @openclaw-ai/openclawai thể hiện như một công cụ CLI hợp lệ, nhưng thực tế triển khai tấn công nhiều giai đoạn. Sau khi cài, bộ cài giả OpenClaw xuất hiện và yêu cầu mật khẩu macOS thông qua lời nhắc Keychain.
Mã độc xác thực mật khẩu bằng công cụ hệ thống gốc, rồi tải payload JavaScript thứ hai từ máy chủ điều khiển (C2). Payload này được gọi là GhostLoader, hoạt động như phần mềm đánh cắp dữ liệu và công cụ truy cập từ xa.
GhostClaw quét clipboard mỗi 3 giây để lấy dữ liệu ví tiền điện tử
GhostClaw theo dõi clipboard theo chu kỳ 3 giây để thu thập dữ liệu ví như seed phrase, private key, public key và thông tin giao dịch.
Sau khi nhà phát triển chạy “npm install”, một script ẩn sẽ cài gói GhostClaw ở phạm vi global và chạy tệp thiết lập bị làm rối nhằm tránh bị phát hiện. Quá trình này khiến nạn nhân khó nhận biết vì bề ngoài vẫn giống cài công cụ bình thường.
GhostLoader tiếp tục “làm việc nặng”: quét trình duyệt Chromium, Keychain của macOS và bộ nhớ hệ thống để tìm dữ liệu ví tiền điện tử. Đồng thời, mã độc theo dõi clipboard gần như liên tục để bắt các chuỗi nhạy cảm liên quan đến ví và giao dịch.
Dữ liệu bị đánh cắp gồm Keychain, cloud, SSH và cấu hình AI agent
Mã độc nhắm vào nhiều lớp thông tin: ví tiền điện tử, mật khẩu Keychain macOS, thông tin cloud, SSH key và cấu hình AI agent.
Ngoài dữ liệu ví, mã độc trích xuất mật khẩu trong Keychain, thông tin xác thực cloud và SSH key, tạo điều kiện để kẻ tấn công mở rộng sang nền tảng cloud và codebase. Các dữ liệu này có thể liên kết quyền truy cập hạ tầng với tài sản tiền điện tử.
Công cụ độc hại cũng nhắm tới token/API phục vụ kết nối đến các nền tảng AI như OpenAI và Anthropic. Việc lộ token có thể dẫn đến rủi ro chiếm dụng tài khoản, lạm dụng hạn mức, hoặc xâm nhập quy trình phát triển có tích hợp AI agent.
Mã độc có thể sao chép phiên trình duyệt để chiếm quyền đăng nhập ví
GhostClaw có khả năng sao chép phiên trình duyệt, giúp kẻ tấn công truy cập trực tiếp vào dịch vụ và ví tiền điện tử đang đăng nhập.
Việc “clone” session trình duyệt có thể bỏ qua một số bước đăng nhập thông thường, từ đó mở đường vào các ví và dịch vụ liên quan khi nạn nhân đang ở trạng thái đăng nhập. Điều này làm tăng nguy cơ bị chiếm đoạt tài sản nếu dịch vụ không yêu cầu xác thực bổ sung cho các thao tác nhạy cảm.
Dữ liệu bị đánh cắp được chuyển cho kẻ tấn công qua Telegram, GoFile và các máy chủ lệnh. Mã độc cũng có thể nhận lệnh, triển khai payload bổ sung và mở thêm kênh truy cập từ xa.
Thông tin phân tích về gói giả GhostClaw có tại bài viết này.
Chiến dịch phishing GitHub dụ nhận 5.000 token để dẫn tới trang giả mạo và yêu cầu kết nối ví
Một chiến dịch khác trên GitHub tạo issue, gắn thẻ nhà phát triển và dụ họ nhận 5.000 token “CLAW” để điều hướng đến website giả mạo và kích hoạt yêu cầu kết nối ví.
Các đối tượng tạo issue-thread trong repository và gắn thẻ nạn nhân tiềm năng, sau đó tuyên bố người nhận “đủ điều kiện” nhận 5.000 token CLAW. Tin nhắn dẫn tới một website giả giao diện giống openclaw[.]ai.
Website giả gửi yêu cầu kết nối ví; nếu nạn nhân chấp nhận, các hành động gây hại có thể diễn ra. Các nhà nghiên cứu tại OX Security cảnh báo việc liên kết ví với trang không rõ nguồn gốc có thể dẫn tới bị rút tiền điện tử ngay lập tức.
Phân tích sâu hơn cho thấy hệ thống có chuỗi chuyển hướng tới token-claw[.]xyz và máy chủ lệnh tại watery-compost[.]today. Một tệp JavaScript chứa mã độc đánh cắp địa chỉ ví và dữ liệu giao dịch rồi gửi về cho kẻ tấn công.
OX Security cũng phát hiện một địa chỉ ví được cho là liên quan tác nhân đe dọa và có thể đang chứa tiền điện tử bị đánh cắp. Mã độc còn có tính năng theo dõi hành vi người dùng và xóa dữ liệu khỏi local storage để gây khó cho phát hiện và phân tích.
Thông tin chiến dịch GitHub phishing do OX Security phát hiện có tại phân tích của OX Security.
Dấu hiệu rủi ro và cách giảm thiểu khi làm việc với npm, GitHub và ví tiền điện tử
Không cài gói npm không xác minh, không nhập mật khẩu macOS theo lời nhắc lạ và không kết nối ví tiền điện tử với website không rõ nguồn gốc.
Hai chiến dịch đều dựa vào social engineering để mở đường vào ví tiền điện tử: một bên lợi dụng thao tác “npm install”, bên còn lại lợi dụng lời mời airdrop/token trên GitHub. Quy tắc cốt lõi là hoài nghi các đề nghị token không mong muốn và tránh kết nối ví với trang lạ.
Với nhà phát triển, nên kiểm tra kỹ publisher, lịch sử gói, và nội dung script cài đặt (postinstall) trước khi chạy. Với macOS, cần đặc biệt cảnh giác các yêu cầu Keychain bất thường xuất hiện ngay sau khi cài công cụ dòng lệnh.
Những câu hỏi thường gặp
GhostClaw là gì và nhắm tới ai?
GhostClaw là mã độc nhắm tới người dùng macOS, đặc biệt là nhà phát triển cài gói npm, nhằm đánh cắp dữ liệu ví tiền điện tử và thông tin nhạy cảm như Keychain, cloud credential và SSH key.
GhostClaw đánh cắp dữ liệu ví bằng cách nào?
Mã độc theo dõi clipboard mỗi 3 giây để thu thập seed phrase, private key, public key và dữ liệu liên quan giao dịch; đồng thời quét trình duyệt Chromium, Keychain macOS và bộ nhớ hệ thống để tìm dữ liệu ví.
Tại sao yêu cầu nhập mật khẩu macOS qua Keychain lại nguy hiểm?
Nếu lời nhắc Keychain xuất hiện từ bộ cài giả, mật khẩu có thể bị mã độc xác thực và dùng để mở khóa truy cập dữ liệu trong Keychain hoặc hỗ trợ các bước xâm nhập tiếp theo.
Chiêu lừa 5.000 token “CLAW” trên GitHub hoạt động ra sao?
Kẻ tấn công tạo issue, gắn thẻ nhà phát triển và dẫn tới website giả giống openclaw[.]ai. Trang này yêu cầu kết nối ví; khi nạn nhân chấp nhận, hành động độc hại có thể kích hoạt và dẫn tới mất tiền điện tử.
Cần làm gì để giảm rủi ro khi cài gói npm liên quan crypto?
Chỉ cài gói từ nguồn đã xác minh, xem kỹ publisher và script cài đặt, tránh chạy lệnh cài từ hướng dẫn không rõ ràng, và không nhập mật khẩu macOS khi lời nhắc xuất hiện bất thường ngay sau khi cài công cụ.
