Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой

Злоумышленники используют популярность ИИ-проекта OpenClaw для фишинга и кражи криптовалют у разработчиков. Об этом сообщила компания по кибербезопасности OX Security.
Мошенники создавали поддельные аккаунты на GitHub, открывали обсуждения в репозиториях и массово отмечали других пользователей. В сообщениях они предлагали получить $5000 в токенах CLAW. Жертв переводили на фишинговый сайт, который почти полностью копировал официальный ресурс OpenClaw, но содержал кнопку для подключения кошелька с целью кражи средств.
Кампания распространялась через GitHub и email-рассылки, где фишинг маскировался под легитимные инструменты. Аналитики рекомендуют заблокировать домен token-claw[.]xyz, не подключать кошельки к сомнительным сайтам и считать любые объявления о раздаче токенов на GitHub подозрительными.
Атаки совпали с ростом популярности OpenClaw, репозиторий которого набрал более 324 000 звёзд на GitHub. Основатель проекта Питер Штайнбергер, которого недавно пригласили в OpenAI, отказался выпускать токен проекта. В ответ часть сообщества самостоятельно создала монету и начала требовать её признания, что вылилось в агрессивный спам. Штайнбергер предупредил, что любые криптопредложения, связанные с его ПО, являются мошенничеством.
Ранее из-за ажиотажа вокруг OpenClaw в Китае появилась платная услуга по удалению этого ИИ-агента, хотя ранее пользователи платили за его установку.
Популярные лонгриды: