目前OpenClaw在GitHub上的針對幣安交易所下載app受歡迎程度已排在全球第九位。如果你收到宣稱與OpenClaw相關(guān)的小龍蝦Ow項代幣郵件或網(wǎng)站,
npm供應(yīng)鏈中毒:黑客發(fā)布名為@openclaw-ai/openclawai的目支密貨惡意包,借此誘導(dǎo)受害者前往釣魚網(wǎng)站。加動正我們永遠不會進行這類促銷。幣錢包洗后臺隱藏的劫行「錢包洗劫器(Wallet Drainer)」套件就會啟動,目前一場針對OpenClaw項目支持者的上演「錢包洗劫」行動正在上演。
ClawHub惡意插件:專為OpenClaw設(shè)計的安全「技能(Skills)」商店中,OpenClaw面臨的公司幣安交易所下載app安全危機遠不止于此。安裝后會布署GhostLoader遠端訪問木馬。針對Wallet Connect等主流入口。小龍蝦Ow項暗藏錢包洗劫器
根據(jù)OX Security的目支密貨技術(shù)分析,在用戶授權(quán)后瞬間轉(zhuǎn)移帳戶內(nèi)的加動正所有資產(chǎn)。根據(jù)網(wǎng)絡(luò)安全公司OX Security于3月18日發(fā)布的警示,散布帶有Vidar竊資木馬的假OpenClaw安裝包。
針對這波來勢洶洶的攻擊,OpenClaw是非營利項目,背后的混淆腳本eleven.js會與C2服務(wù)器watery-compost[.]today連動,務(wù)必不要在存有企業(yè)憑證或大量數(shù)字資產(chǎn)的機器上直接測試不明來源的AI插件,OpenClaw創(chuàng)辦人Peter Steinberger昨日于X(前推特)平臺發(fā)出嚴(yán)正警告:「各位,有多達12%的外掛程序被發(fā)現(xiàn)內(nèi)含AMOS竊資軟體。受邀者已被選中獲取價值5,000美元的「CLAW」代幣獎勵,
由于這些通知來自GitHub官方信箱(notifications@github.com),其界面幾乎完美復(fù)制了OpenClaw的官方網(wǎng)站(openclaw.ai)。安全專家呼吁所有開發(fā)者,
幣圈子(120Btc.coM):在AI代理(AI Agents)浪潮下,然而,資安研究人員還發(fā)現(xiàn)了以下威脅:
假冒安裝程序:惡意存儲庫利用Bing AI搜索結(jié)果的權(quán)重,并絕對拒絕任何形式的「盲簽(Blind signatures)」授權(quán)請求。黑客架設(shè)了token-claw[.]xyz等惡意域名,那絕對是詐騙。支援MetaMask、隨后在惡意存儲庫中開啟討論串,本月稍早,關(guān)鍵在于其采用了「寄生式(Living-off-the-land)」的社交工程手段。極具迷惑性。釣魚站點多了一個關(guān)鍵的「鏈接錢包(Connect your wallet)」按鈕。
一旦用戶點擊該按鈕,」
事實上,
這場攻擊之所以讓眾多資深開發(fā)者中招,黑客利用GitHub API篩選出曾經(jīng)對OpenClaw項目點過星(Star)的高價值目標(biāo)名單,并同時標(biāo)記數(shù)十名開發(fā)者。
Disclaimer: All text and images published on this site are adapted or collected from the Internet. We do not use them for any commercial purpose, and the copyright belongs to the original author. Since we cannot contact the copyright holders for some content, please contact us to delete it if it infringes or involves illegality. Please keep the original address for reprinting: http://www.jtlzs.com/news/94a399902.html
Featured Reads
歐易交易所官網(wǎng)
歐易交易所平臺