Рост OpenClaw привёл к фишингово й кампании против криптокошельков разработчиков
Злонамеренные киберпреступники используют растущую популярность open-source AI-агента OpenClaw для фишинговой кампании, направленной на опустошение криптовалютных кошельков разработчиков, сообщила кибербезопасностная компания OX Security.
В опубликованном в среду отчёте OX сообщила, что злоумышленник создал поддельные аккаунты на GitHub, открывал обсуждения (issue threads) в находящихся под контролем атакующего репозиториях и отмечал десятки разработчиков, утверждая, что они были выбраны для получения $5000 в токенах «CLAW».
Атакующие перенаправляли жертв на вредоносный сайт, обманывая их, чтобы они подключили свои кошельки для получения фальшивых наград. По данным OX, эта веб-страница практически полностью копировала официальный сайт OpenClaw, но с одним критическим отличием: кнопкой «Connect your wallet», предназначенной для кражи средств из кошелька.
OX отметила, что кампания распространялась через репозитории на GitHub и электронную почту, чтобы выглядеть как легитимные расширения или инструменты, связанные с OpenClaw.
Полный масштаб данной деятельности пока не ясен. The Block обратился в OX Security за дополнительной информацией.
Мошеннические обращения
Данная фишинговая кампания совпала с ростом популярности OpenClaw среди разработчиков и малого бизнеса, стремящихся автоматизировать рабочие процессы. На сегодняшний день страница OpenClaw на GitHub получила более 324 000 звёзд, заняв девятое место среди всех репозиториев в мире.
В прошлом месяце создатель OpenClaw Петер Штайнбергер присоединился к OpenAI, что повысило узнаваемость проекта. OpenClaw продолжает оставаться независимым open-source проектом под эгидой отдельного фонда и поддерживается OpenAI.
Недавно Штайнбергер предупредил пользователей, что любые обращения, связанные с криптовалютами и упоминающие OpenClaw, должны рассматриваться как мошеннические.
OX также порекомендовала пользователям заблокировать вредоносные домены token-claw[.]xyz и watery-compost[.]today, а любые обсуждения на GitHub, связанные с раздачей токенов, считать подозрительными.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Synopsys и OpenAI заключили сотрудничество по использованию AI в проектировании чипов, цена акций выросла более чем на 7%
Synopsys и OpenAI подписали многолетнее юридически обязывающее соглашение о совместной разработке GPT-Synopsys — модели, специально обученной и адаптированной для выполнения задач по проектированию чипов. OpenAI будет выплачивать Synopsys лицензионные сборы за использование инструментов по подписке, а доходы от внедрения продукта клиентами будут делиться обеими сторонами в зависимости от повышения эффективности проектирования чипов.
Как Уолл-стрит оценивает PCE? Goldman Sachs откладывает ожидаемое время повышения процентных ставок ФРС США
После публикации данных по индексу PCE в США за август, которые оказались ниже ожиданий, Goldman Sachs перенес ожидание второго повышения ставки ФРС с октября на декабрь и отметил, что не исключает вероятность того, что ФРС в итоге решит не повышать ставки дальше. Как отметил журналист, которого называют "новым рупором ФРС", Тимираос, данные PCE не изменили ранее известной тенденции к восстановлению инфляции. Сейчас рынок оценивает вероятность повышения ставки в октябре на уровне 39% (до публикации PCE — 45%), а вероятность декабрьского повышения — 90%. Доходность 2-летних казначейских облигаций США после публикации PCE немного снизилась, а затем восстановилась, в то время как доходность 10-летних облигаций продолжила расти.
Срочно! Новая продуктовая линейка Apple раскрыта, Siri AI приходит в дом
Цены на крипто
Далее
