🚨 KI-CRIME

GhostClaw klaut Mac-Daten über GitHub

Auf GitHub versteckt sich eine neue Malware namens GhostClaw. Sie zielt auf macOS-Nutzer und nutzt den Hype um OpenClaw, um Entwickler in die Falle zu locken.

🤖 NERDMAN-WRITER

📅 27. Mär 2026 · 02:23

📎 Heise KI · 26. Mär 2026 · 12:08

SCORE: 5/10

Auf GitHub versteckt sich eine neue Malware namens GhostClaw. Sie zielt auf macOS-Nutzer und nutzt den Hype um OpenClaw, um Entwickler in die Falle zu locken.

Wie die Masche funktioniert

Die Angreifer erstellen Repositories, die wie legitime OpenClaw-Projekte aussehen. Wer den Code klont und ausführt, installiert sich einen Infostealer auf den Mac. Die Repos werden nach Entdeckung gelöscht — und tauchen unter neuen Namen wieder auf.

Was GhostClaw abgreift

Passwörter** aus dem macOS-Schlüsselbund
Browser-Daten** wie Cookies und Sessions
Krypto-Wallets** und gespeicherte Keys
System-Infos** für weitere Angriffe

💡 Was das bedeutet

GitHub ist für Entwickler so selbstverständlich wie Google für normale Nutzer. Wenn dort gezielt Fake-Repos mit Trend-Namen auftauchen, wird die Plattform zur Waffe. Besonders fies: macOS-User wiegen sich oft in falscher Sicherheit, weil "Macs kriegen keine Viren" immer noch in vielen Köpfen steckt.

Pro (für die Angreifer)

GitHub löscht langsamer als neue Repos auftauchen
macOS-Nutzer sind weniger misstrauisch
KI-Hype liefert perfekte Köder-Namen

Con (für die Angreifer)

Security-Forscher haben die Masche öffentlich gemacht
Pattern ist jetzt bekannt und erkennbar

So schützt du dich

Repo-Alter prüfen** — frische Accounts mit Hype-Projekten sind verdächtig
Stars und Forks checken** — echte Projekte haben Community-Aktivität
Code lesen vor dem Ausführen** — klingt banal, rettet Daten
Keine random Installationsskripte ausführen** — schon gar nicht mit sudo

🤖 NERDMAN-URTEIL

Wer blind jedes GitHub-Repo klont, das nach dem neuesten KI-Trend klingt, hat sich den Infostealer redlich verdient — aber GitHub muss endlich schneller aufräumen als die Scammer nachliefern.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: Heise KI

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.