Laporan menyebutkan bahwa pencarian Microsoft Bing telah tercemar, dengan rekomendasi yang keliru terkait proyek OpenClaw AI yang berbahaya

IT之家 6 Maret melaporkan, media teknologi bleepingcomputer kemarin (5 Maret) menerbitkan sebuah posting blog, yang menyatakan bahwa fitur pencarian yang ditingkatkan AI milik Microsoft Bing memiliki BUG, sehingga hasil pencariannya secara keliru merekomendasikan program penginstal OpenClaw palsu yang dihosting di GitHub.

Peneliti dari perusahaan keamanan siber Huntress menemukan bulan lalu bahwa ketika pengguna berinteraksi dengan Bing, setelah mencari kata kunci OpenClaw, hasil pencariannya malah merekomendasikan halaman proyek palsu yang dihosting di GitHub.

OpenClaw sendiri adalah agen AI open source yang populer, yang dapat bertindak sebagai asisten pribadi untuk menjalankan berbagai tugas, serta memiliki tingkat akses yang sangat tinggi ke file lokal, mengintegrasikan email, aplikasi pesan, dan layanan online.

Para peretas justru menargetkan hak akses sistem yang luas seperti ini, menyadari kesempatan yang sangat baik untuk mencuri informasi sensitif, lalu mulai secara besar-besaran menerbitkan file instruksi berbahaya dan paket instalasi palsu di platform seperti GitHub.

Analisis Huntress menemukan bahwa peretas dengan cermat menyamar sebagai kode GitHub berbahaya agar dapat mengelabui AI dan pengguna. Mereka tidak hanya membuat organisasi GitHub khusus bernama “openclaw-installer”, tetapi juga menyalin kode sumber proyek yang asli untuk menambah kesan legalitas.

Para peneliti menekankan bahwa cukup bagi peretas untuk menghosting malware hanya di bawah akun GitHub baru yang tampak resmi untuk mencemari hasil pencarian AI Bing dan mendapatkan bobot rekomendasi.

Untuk pengguna pada sistem operasi yang berbeda, peretas menerapkan muatan serangan yang berbeda pula. Repositori berbahaya ini menyediakan panduan instalasi palsu untuk pengguna macOS, yang menginduksi pengguna untuk menempelkan dan menjalankan perintah bash di terminal; tindakan ini secara langsung memicu pengunduhan perangkat lunak pencuri informasi bernama Atomic Stealer.

Sedangkan untuk pengguna Windows, peretas mendistribusikan file palsu “OpenClaw_x64.exe”, yang menjalankan secara senyap program pencuri Vidar di memori untuk mencuri data akun, serta menyisipkan Trojan GhostSocks agar komputer korban berubah menjadi node batu loncatan bagi peretas.

Catatan IT之家: Naskah aslinya hanya menyebut adanya kondisi “keracunan” pada Microsoft Bing, dan belum ditemukan konten apa pun yang terkait dengan Google Search.