Sorting by

×

GhostClaw: novo malware usa GitHub e IA para roubar credenciais de usuários Mac

Uma ilustração digital em tons de azul escuro e vermelho neon, mostrando um laptop MacBook aberto com linhas de código saltando da tela. Sobre a tela, há o ícone de uma garra fantasmagórica estilizada (representando o GhostClaw) tentando alcançar ícones de cadeados e chaves de nuvem (como AWS e GitHub). Ao lado, o logotipo da VegStar no canto inferior.

Pesquisadores da Jamf Threat Labs identificaram o GhostClaw, um malware que está mirando usuários de macOS, principalmente desenvolvedores, por meio de repositórios falsos no GitHub, pacotes npm adulterados e fluxos de trabalho com IA. O objetivo é roubar credenciais, tokens de acesso, chaves SSH, cookies de navegador e até carteiras de criptomoedas.