工信部NVDB提示：防範OpenClaw仿冒下載網站及安裝文件
8
1
PANews 3月31日消息，據金十報道，網路安全威脅和漏洞資訊共享平台消息，近日，工業和資訊化部網路安全威脅和漏洞資訊共享平台（NVDB）監測發現，有攻擊組織利用OpenClaw（俗稱「龍蝦」）熱度，仿冒OpenClaw下載網站和安裝文件，誘導用戶下載包含惡意程式的安裝文件。 一旦使用者執行包含惡意程式的安裝檔案後，該檔案將在終端裝置中隱藏載入惡意程序，釋放並植入遠端控制木馬，可能造成網路攻擊、系統受控、資訊外洩等後果。 目前，監控發現的仿冒網域包括：ai-openclaw.com.cn、web-openclaw.com.cn，惡意安裝套件名稱包括：openclaw.zip、openclawAI7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。 建議用戶要透過可信任管道下載安裝OpenClaw及其技能插件，謹慎點擊不明鏈接，防範網路攻擊風險。
來源:
