Les cybercriminels visent à capitaliser sur la notoriété d'OpenClaw

De nombreuses manières, OpenClaw représente la prochaine évolution de l’intelligence artificielle. Une partie de son attrait réside dans son architecture : l’agent IA fonctionne localement sur l’appareil de l’utilisateur, lui permettant d’interagir avec des applications et d’effectuer des tâches de manière autonome.

La promesse de la plateforme a attiré une attention considérable des consommateurs — à tel point qu’elle aurait provoqué une hausse des prix sur le marché des MacBook d’occasion en Chine. Comme dans de nombreux écosystèmes en pleine croissance, cette popularité accrue a également attiré l’attention des cybercriminels.

Selon OX Security, des acteurs malveillants ont contacté de nombreux développeurs d’OpenClaw via GitHub, leur annonçant qu’ils avaient été sélectionnés pour recevoir 5 000 jetons CLAW. Ceux qui ont répondu ont été redirigés vers une réplique convaincante du site officiel d’OpenClaw, modifiée pour inclure une invite « connectez votre portefeuille ».

Si un utilisateur connecte son portefeuille crypto, les acteurs malveillants pourraient potentiellement en vider le contenu.

Plusieurs signaux d’alarme

Malgré la légitimité apparente du message et du site, cette campagne présente plusieurs signaux d’alarme évidents. La plus notable étant que, bien que de nombreuses plateformes émettent des jetons de gouvernance ou des cryptomonnaies, OpenClaw ne le fait pas — ce qui signifie qu’il n’existe pas de jeton CLAW.

Le créateur d’OpenClaw, Peter Steinberger, a également souligné que toute communication liée à la cryptomonnaie prétendant provenir du projet est frauduleuse. La plateforme a été conçue comme une initiative open-source, non commerciale, et ne réalise pas de distributions gratuites ni de campagnes promotionnelles.

Exploiter la nouveauté

Les escroqueries par phishing qui imitent des marques populaires sont une tactique courante chez les cybercriminels. Alors que beaucoup d’utilisateurs pourraient ignorer un message similaire provenant d’une organisation plus familière, les criminels exploitent la nouveauté d’OpenClaw — ciblant des utilisateurs intrigués par ses capacités mais pas encore totalement familiarisés avec son fonctionnement.

À mesure que l’IA continue de s’étendre en capacité et en portée, les préoccupations concernant la fraude et l’abus devraient croître parallèlement. Jensen Huang, PDG de Nvidia, a décrit OpenClaw comme « le prochain ChatGPT » et « le projet open-source le plus grand, le plus populaire et le plus réussi de l’histoire de l’humanité ». Avec un tel niveau de visibilité, et l’accès d’OpenClaw aux fonctions essentielles de l’appareil, les menaces de sécurité sur la plateforme pourraient avoir des conséquences particulièrement étendues.