SlowMist: احذر من حزمة npm الخبيثة المسماة "@openclaw-ai/openclawai"

PANews في 10 مارس، أصدرت SlowMist تحذيراً يدعو إلى الحذر من حزمة npm الخبيثة المسماة “@openclaw-ai/openclawai”، حيث تتنكر هذه الحزمة كأداة سطر أوامر شرعية باسم OpenClaw Installe، وتقوم بنشر سلسلة هجمات متعددة الطبقات لسرقة بيانات النظام، مفاتيح المحافظ المشفرة الخاصة، بيانات المتصفح، مفاتيح SSH، وقاعدة بيانات Apple Keychain وغيرها من المعلومات.