Разработчиков OpenClaw пытаются обмануть в фишинговой кампании, нацеленной на криптокошельки

Вирусный взлет OpenClaw привёл к неприятному последствию: мошенники используют название этого проекта по созданию ИИ-агентов для обмана разработчиков в рамках фишинговой кампании, направленной на похищение средств из их кошельков.

Компания по кибербезопасности OX Security опубликовала в среду отчет об активной фишинговой кампании, нацеленной на OpenClaw, в которой злоумышленники создают поддельные аккаунты в GitHub, открывают темы обсуждений в репозиториях, контролируемых нападающими, и отмечают десятки разработчиков.

В сообщении утверждается, что получатели выиграли 5000 долларов США в токенах $CLAW, и им предлагается перейти на сайт, который почти идентичен openclaw.ai, но с одним дополнением: кнопкой "Подключить кошелек", предназначенной для кражи средств из кошелька, согласно отчету.



Эта фишинговая кампания началась через несколько недель после того, как генеральный директор OpenAI, Сэм Альтман, объявил, что создатель OpenClaw, Питер Штайнбергер, возглавит усилия компании по разработке персональных ИИ-агентов, и что OpenClaw перейдет в статус проекта с открытым исходным кодом, управляемого фондом.

Благодаря такой широкой известности и связи с одним из самых известных имен в области ИИ, сообщество разработчиков OpenClaw становится все более привлекательной целью.

Злоумышленники публикуют темы в GitHub, в которых сообщают разработчикам: "Благодарим вас за вклад в GitHub. Мы проанализировали профили и выбрали разработчиков для получения доли OpenClaw". Затем жертв перенаправляют на поддельный сайт, поддерживающий несколько популярных криптокошельков.

Компания OX Security предполагает, что злоумышленники могут использовать функцию "звездочек" в GitHub для выявления пользователей, которые отметили репозитории, связанные с OpenClaw, что делает приманку более целенаправленной и правдоподобной.

Анализ платформы показал, что код для кражи средств был скрыт внутри сильно замаскированного файла JavaScript под названием "eleven.js".

После расшифровки вредоносного кода исследователи обнаружили встроенную функцию "nuke", которая удаляет все данные, связанные с кражей средств, из локального хранилища браузера, чтобы затруднить криминалистический анализ.

Вредоносное ПО отслеживает действия пользователя с помощью команд, таких как PromptTx, Approved и Declined, передавая закодированные данные, включая адреса кошельков, суммы транзакций и имена, на сервер управления (C2).

Исследователи выявили один адрес криптокошелька, который, по их мнению, принадлежит злоумышленнику: 0x6981E9EA7023a8407E4B08ad97f186A5CBDaFCf5, который использовался для получения украденных средств.

Эти аккаунты были созданы на прошлой неделе и удалены через несколько часов после запуска, и, по данным компании OX Security, пока не было зафиксировано подтвержденных жертв.

Редакция Decrypt связалась с Питером Штайнбергером и компанией OX Security для получения комментариев.

Проблема "магнита для криптовалюты" OpenClaw

OpenClaw, платформа для создания ИИ-агентов, позволяющая пользователям запускать постоянных ботов, подключенных к приложениям для обмена сообщениями, электронной почте, календарям и командной строке, набрала 323 000 "звездочек" в GitHub после приобретения компанией OpenAI в прошлом месяце.

Эта популярность быстро привлекла недобросовестных пользователей. Создатель OpenClaw, Питер Штайнбергер, заявил, что спам с криптовалютами заполонил Discord OpenClaw почти "каждые полчаса", что вынудило ввести блокировки и, в конечном итоге, полный запрет после того, как, по словам Штайнбергера, в Decrypt сообщили о "непрерывной рекламе криптовалют".

В отличие от чат-ботов на основе искусственного интеллекта, агенты OpenClaw работают постоянно, активируются по расписанию, хранят данные локально и автономно выполняют многоэтапные задачи.

Компания OX Security рекомендует блокировать домены token-claw[.]xyz и watery-compost[.]today во всех средах, избегать подключения криптовалютных кошельков к недавно появившимся или непроверенным сайтам и относиться с подозрением к любым проблемам, зафиксированным в GitHub, которые рекламируют раздачи или аирдропы токенов, особенно от неизвестных аккаунтов.

Платформа предупреждает, что пользователи, которые недавно подключили кошелек, должны немедленно отозвать разрешения.