OX Security: Остерегайтесь фишинговой атаки OpenClaw, нацеленной на разработчиков GitHub

Компания по безопасности OX Security обнаружила активную фишинговую кампанию, нацеленную на разработчиков GitHub. Злоумышленники, выдавая себя за проект OpenClaw, создают Issues в контролируемых репозиториях и отмечают большое количество разработчиков, сообщая им о том, что они выиграли приз в виде 5000 долларов США в виде токенов CLAW. Вредоносная ссылка перенаправляет пользователей на фишинговый сайт, который является точной копией OpenClaw, и использует кнопку "Подключить кошелек" для обмана пользователей, чтобы они авторизовали транзакции. После подключения, вредоносные скрипты выполняют команды, такие как вывод средств и авторизация, для кражи активов пользователей.