Подход OpenClaw к криптовалютам

Поделиться

Ссылка скопирована

Мошенники в сфере криптовалют используют популярность OpenClaw для таргетирования разработчиков посредством новой фишинговой кампании в GitHub, целью которой является кража криптовалютных кошельков.

В отчете, опубликованном платформой OX Security, подробно описана активная фишинговая кампания, направленная против OpenClaw посредством скоординированных действий в GitHub, где злоумышленники создают поддельные аккаунты, открывают темы обсуждений в репозиториях, контролируемых нападающими, и отмечают десятки разработчиков.

В одном из таких сообщений рассказывается о том, как разработчиков связывались с сообщениями, утверждающими, что они были выбраны для получения доли в OpenClaw, сообщая им, что они выиграли 5000 долларов США в токенах $CLAW, а затем перенаправляли их на поддельный веб-сайт, который очень похож на openclaw.ai.

На веб-сайте жертвам предлагается подключить свои кошельки через вредоносную кнопку "Подключить кошелек", которая в конечном итоге приводит к краже средств с кошелька.

Вам также может быть интересно: Пользователи MetaMask подвергаются фишинговой атаке с поддельным двухфакторным подтверждением, которая крадет seed-фразы

Эта кампания началась в то время, как OpenClaw стал более заметным проектом, особенно после того, как генеральный директор OpenAI Сэм Альтман объявил, что создатель OpenClaw, Питер Штайнбергер, возглавит его усилия по созданию персональных ИИ-агентов. С тех пор OpenClaw перешел в статус проекта с открытым исходным кодом, управляемого фондом.

Исследователи из OX Security заявили, что злоумышленники могут использовать функцию "звездочек" в GitHub для выявления пользователей, которые отметили репозитории, связанные с OpenClaw, что делает атаку более целенаправленной и правдоподобной.

Мошенники использовали файл с именем "eleven.js" для внедрения кода, крадущего криптовалюту, в замаскированный JavaScript. После активации злоумышленники использовали встроенную функцию "nuke", которая удаляет следы из локального хранилища браузера, чтобы избежать обнаружения и продолжить отслеживание действий.

Вредоносное ПО отслеживает действия пользователя с помощью команд, таких как PromptTx, Approved и Declined, отправляя закодированные данные, включая адреса кошельков и суммы транзакций, на сервер управления и контроля.

Исследователи выявили как минимум один адрес кошелька, который, как считается, связан с злоумышленниками и использовался для получения украденных средств. На данный момент нет подтверждений о жертвах.

Компания OX Security призвала пользователей заблокировать token-claw[.]xyz и watery-compost[.]today и избегать подключения криптовалютных кошельков к недавно появившимся или не проверенным сайтам.

Подход OpenClaw к криптовалютам

Тем временем, создатель OpenClaw, Питер Штайнбергер, ввел строгую политику в отношении криптовалют. Любые упоминания криптовалют на сервере Discord проекта могут привести к блокировке.

Это решение связано с мошенничеством, которое произошло во время ребрендинга проекта, когда злоумышленники продвигали токен на базе Solana под названием $CLAWD, который достиг рыночной капитализации примерно в 16 миллионов долларов, прежде чем упал более чем на 90%, после того как Штайнбергер отрицал какую-либо причастность.

Читайте далее: Coinbase, Microsoft и Europol ликвидировали сеть фишинга Tycoon 2FA