中新网 3 月 31 日电 据 " 网络安全威胁和漏洞信息共享平台 " 微信公众号消息,近日,工业和信息化部网络安全威胁和漏洞信息共享平台 ( NVDB ) 监测发现,有攻击组织利用 OpenClaw ( 俗称 " 龙虾 " ) 热度,仿冒 OpenClaw 下载网站和安装文件,诱导用户下载包含恶意程序的安装文件。一旦用户运行包含恶意程序的安装文件后,该文件将在终端设备中隐蔽加载恶意程序,释放并植入远程控制木马,可能造成网络攻击、系统受控、信息泄露等后果。
目前,监测发现的仿冒域名包括:ai-openclaw.com.cn、web-openclaw.com.cn,恶意安装包名称包括:openclaw.zip、openclawAI 7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe 等。
建议用户要通过可信渠道下载安装 OpenClaw 及其技能插件,谨慎点击不明链接,防范网络攻击风险。

图片来源:" 网络安全威胁和漏洞信息共享平台 " 微信公众号截图