GoPlus: Skill, yang pernah menduduki puncak daftar unduhan ClawHub, ternyata adalah program trojan, beberapa pengguna sudah mengalami kerugian aset.
Foresight News melaporkan, menurut pemantauan GoPlus, Skill "What Would Elon Do" yang pernah menduduki puncak daftar unduhan ClawHub sebenarnya adalah program trojan. Penyerang menggunakan bot untuk meningkatkan jumlah unduhan dan memanipulasi peringkat agar skill ini menjadi populer, sehingga menarik banyak pengguna untuk menginstalnya.
Setelah Skill berbahaya ini diinstal, ia akan mencuri kunci SSH pengguna, private key dompet kripto, serta cookie browser, dan membangun reverse shell ke server penyerang, yang telah menyebabkan kerugian aset nyata bagi pengguna. Insiden ini mengungkap jalur serangan rantai pasokan baru yang serius dalam ekosistem Skill. GoPlus mengingatkan pengguna untuk berhenti menjalankan OpenClaw tanpa perlindungan.
Selain itu, menurut pengungkapan dari chiefofautism, ditemukan total 1184 Skill berbahaya di seluruh pasar ClawHub, di mana satu penyerang secara mandiri mengunggah 677 paket berbahaya.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Elon Musk memicu spekulasi merger Tesla (TSLA.US) dan SpaceX (SPCX.US), dengan “kerja sama erat” yang “mengisyaratkan” aksi.
Harga saham Tesla (TSLA.US) dan SpaceX (SPCX.US) naik tipis pada perdagangan pra-pasar hari Selasa, setelah CEO Elon Musk tidak menutup kemungkinan terjadinya penggabungan kedua perusahaan, yang kembali memicu spekulasi dari investor ritel hingga Wall Street.

Pergerakan Saham AS | Waystar naik lebih dari 12% sebelum pembukaan pasar
Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi
TotalEnergies (TTE.US) akan bekerja sama dengan startup kecerdasan buatan asal Prancis, Mistral AI, untuk memanfaatkan kecerdasan buatan dalam meningkatkan kemampuan eksplorasi minyak dan gas, serta memperpanjang umur operasional ladang minyak yang sudah ada.


