Fake OpenClaw package install ஆனதா என்று எப்படி தெரியும்?

Terminal-இல் 'npm list -g --depth=0' run செய்யுங்கள். Exactly 'openclaw' என்ற பெயர் அல்லாமல் வேறு OpenClaw-related package தெரிந்தால் (open-claw, openclaw-installer போன்றவை) malicious package install ஆகியிருக்கலாம். ~/Library/LaunchAgents/-இல் suspicious plist files இருக்கிறதா என்றும் check செய்யுங்கள்.

Official OpenClaw npm package name என்ன?

Legitimate package exactly 'openclaw' — 'npm install -g openclaw' மூலம் install ஆகும். எப்போதும் docs.openclaw.ai-இல் உள்ள official documentation-ஐ follow செய்யுங்கள். npmjs.com-இல் publisher verify செய்யுங்கள்.

இந்த attack Windows அல்லது Linux users-ஐயும் affect செய்யுமா?

ஆம். இந்த variant specifically macOS credential stores target செய்கிறது, ஆனால் similar attacks Windows (Credential Manager, Chrome passwords) மற்றும் Linux (~/.ssh, .env files) target செய்யலாம். RAT component cross-platform ஆக work செய்யும்.

npm postinstall scripts run ஆவதை எப்படி prevent செய்வது?

~/.npmrc file-இல் 'ignore-scripts=true' add செய்யுங்கள். இது npm-ஐ automatically install scripts run செய்வதை stop செய்கிறது. சில legitimate packages-க்கு scripts தேவைப்படும், அவற்றை selectively re-enable செய்யுங்கள்.

Malicious package-ஐ எங்கே report செய்வது?

npmjs.com/support-இல் report செய்யுங்கள், security@npmjs.com-க்கு email அனுப்புங்கள். Package-க்கு linked GitHub repo இருந்தால் GitHub Security Advisories-இலும் report செய்யுங்கள். Quick reporting மற்ற developers-ஐ protect செய்ய உதவும்.

‹ முகப்புக்கு திரும்ப

Security பிரேக்கிங் Read in English

OpenClaw Installer போல் நடிக்கும் Fake npm Package — RAT Malware பரப்பி macOS Passwords திருடுகிறது!

OpenClaw AI agent installer போல் fake ஆக நடிக்கும் npm package silently Remote Access Trojan deploy செய்து macOS Keychain passwords, SSH keys, browser data, crypto wallets திருடுகிறது. Developers கட்டாயம் தெரிந்துகொள்ள வேண்டியது.

Keerthika Mar 11, 2026 4 min read

Google-ல் Follow

அப்டேட் 2 வாரங்கள் முன்

Security OpenClaw Installer போல் நடிக்கும் Fake npm Package — RAT Malware பரப்பி macOS Passwords திருடுகிறது! 4 நிமிடம் மீதம் Google-ல் Follow

4 நிமிடம் மீதம்

எங்களுடன் இணையுங்கள்

WhatsApp சேனல்

முக்கிய தொழில்நுட்ப செய்தி விழிப்பூட்டல்கள்
பிரத்யேக சலுகைகள் & ஆஃபர்கள்
தினசரி தமிழ் தொழில்நுட்ப குறிப்புகள்

சேனலை பின்தொடரவும்

Join early — free Tamil tech updates every day

OpenClaw Installer போல் நடிக்கும் Fake npm Package — RAT Malware பரப்பி macOS Passwords திருடுகிறது!

தமிழ்டெக் AI சுருக்கம்

Security researchers npm registry-ல OpenClaw AI agent installer போல நடிக்கிற fake packages-ஐ கண்டுபிடிச்சிருக்காங்க; install பண்ணதும் அது silently Remote Access Trojan (RAT) deploy பண்ணி macOS-ல saved passwords, Keychain data, browser cookies, SSH keys, crypto wallet files எல்லாத்தையும் திருடுது. இந்த attack typosquatting மற்றும் malicious postinstall scripts மூலம் நடக்குது — open-claw, openclaw-installer மாதிரி பெயர்ல package வச்சு developers-ஐ எளிதா fool பண்றாங்க. OpenClaw legitimate AI agent platform ஆனாலும் popularity அதிகமா இருக்குறதால attackers அத target பண்றாங்க; ஒரு developer machine compromise ஆனா company code, cloud credentials, production secrets எல்லாம் risk-ல போயிடும். நீங்க exact package name `openclaw` தானா, publisher reputation, downloads history check பண்ணிட்டு, `ignore-scripts=true` போட்டு postinstall scripts restrict பண்ணி, suspicious LaunchAgents மற்றும் unknown network connections-ஐயும் பாருங்க. Already install பண்ணிருந்தா internet disconnect பண்ணி, passwords/SSH keys/API tokens எல்லாம் rotate பண்ணி, தேவைப்பட்டா macOS clean install பண்ணுங்க — install முன்னாடியே verify பண்ணறது தான் safest.

Fake OpenClaw package install ஆனதா என்று எப்படி தெரியும்?
Official OpenClaw npm package name என்ன?
இந்த attack Windows அல்லது Linux users-ஐயும் affect செய்யுமா?
npm postinstall scripts run ஆவதை எப்படி prevent செய்வது?

AI உதவியுடன் தயாரான சுருக்கம் — தமிழ்டெக் எடிட்டர்ஸ் சரிபார்த்தது.

OpenClaw Installer போல் நடிக்கும் Fake npm Package — RAT Malware பரப்பி macOS Passwords திருடுகிறது!

Security researchers ஒரு மிகவும் ஆபத்தான supply chain attack-ஐ கண்டுபிடித்துள்ளனர்: npm registry-இல் legitimate OpenClaw AI agent installer போல் disguise செய்யப்பட்ட ஒரு malicious package distribute ஆகிறது. இதை install செய்தவுடன் அந்த package silently ஒரு Remote Access Trojan (RAT) deploy செய்கிறது மற்றும் macOS-இன் sensitive credentials-ஐ — saved passwords, browser cookies, SSH keys, crypto wallet data — எல்லாவற்றையும் திருடுகிறது.

இந்த attack typosquatting மற்றும் dependency confusion என்ற இரண்டு techniques பயன்படுத்துகிறது — developer ecosystem-ஐ target செய்யும் attackers இடையே இவை மிகவும் popular ஆகி வருகின்றன. Fake package, real OpenClaw installer-ஐ மிகவும் close-ஆக mimic செய்வதால் experienced developers கூட easily fool ஆகலாம்.

OpenClaw என்றால் என்ன? ஏன் இது target ஆகிறது?

OpenClaw என்பது ஒரு legitimate AI agent platform — WhatsApp, Telegram, Discord, Signal போன்ற messaging services-உடன் integrate ஆகும். Developers, small business owners, AI enthusiasts personal AI assistants build செய்ய இதை பயன்படுத்துகிறார்கள். இதன் growing popularity — குறிப்பாக developer community-இல் — attackers-க்கு attractive lure ஆக்குகிறது.

Premium Content

You've read all your free articles today. Subscribe to continue reading.

You've used 3 of 3 free articles today.

Subscribe Now

Already subscribed? Sign in

நாளைய டெக் செய்திகள் உங்க WhatsApp-க்கே

தினமும் ஒரு சின்ன update, இலவசம். TamilTech channel-ஐ follow பண்ணுங்க.

What do you think?

people reacted

#macOS #Cybersecurity #Malware #OpenClaw #npm #RAT #Supply Chain Attack

Keerthika

தமிழ்டெக் எடிட்டோரியல் டீம் · 3,346 கட்டுரைகள்

Keerthika is an editor at TamilTech, the Tamil and English technology publication founded by Praveen Kumar S. She covers AI, smartphones, gadgets, EVs, startups and cybersecurity i...

மேலும் Keerthika