03月31日,星期二 03:34
火讯财经讯,3月31日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击组织利用OpenClaw(俗称“龙虾”)的热度,仿冒其下载网站及安装文件,诱导用户下载包含恶意程序的安装包。用户一旦运行该恶意安装包,文件将在终端设备中隐蔽加载恶意程序,释放并植入远程控制木马,可能引发网络攻击、系统受控、信息泄露等风险。 目前监测到的仿冒域名包括:ai-openclaw.com.cn、web-openclaw.com.cn;恶意安装包名称包括:openclaw.zip、openclawAI7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。 平台建议用户通过可信渠道下载安装OpenClaw及其技能插件,谨慎点击不明链接,做好网络攻击风险防范。