Киберпреступники нацелены на использование известности OpenClaw

Во многом OpenClaw представляет собой следующую эволюцию искусственного интеллекта. Одной из его привлекательных особенностей является архитектура: агент ИИ работает локально на устройстве пользователя, что позволяет ему взаимодействовать с приложениями и выполнять задачи автономно.

Обещания платформы привлекли значительное внимание потребителей — настолько, что, по сообщениям, это вызвало скачок цен на вторичном рынке MacBook в Китае. Однако, как и в многих быстрорастущих экосистемах, эта популярность привлекла также интерес киберпреступников.

По данным OX Security, злоумышленники связывались с множеством разработчиков OpenClaw через GitHub, сообщая им, что их выбрали для получения $5000 в токенах CLAW. Те, кто откликнулся, перенаправлялись на убедительную копию официального сайта OpenClaw, изменённую для включения запроса «подключить кошелек».

Если пользователь подключал свой криптокошелек, злоумышленники могли потенциально вывести его содержимое.

Много признаков тревоги

Несмотря на кажущуюся легитимность как сообщения, так и сайта, в кампании есть несколько явных признаков опасности. Особенно стоит отметить, что, в отличие от многих платформ, выпускающих управляющие токены или криптовалюты, OpenClaw этого не делает — то есть токен CLAW не существует.

Создатель OpenClaw Питер Штайнбергер также подчеркнул, что любые крипто-рассылки, претендующие на происхождение от проекта, являются мошенничеством. Платформа была разработана как проект с открытым исходным кодом, некоммерческий и не проводит розыгрыши или рекламные кампании.

Использование новизны

Фишинговые схемы, выдающие себя за популярные бренды, — обычное дело в арсенале киберпреступников. Хотя многие пользователи могут проигнорировать подобное сообщение от более известной организации, злоумышленники используют новизну OpenClaw — нацеливаясь на пользователей, заинтересованных в его возможностях, но ещё не полностью понимающих, как он работает.

По мере расширения возможностей и охвата ИИ, опасения по поводу мошенничества и злоупотреблений, скорее всего, будут расти параллельно. Генеральный директор Nvidia Дженсен Хуанг описал OpenClaw как «следующий ChatGPT» и «самый крупный, самый популярный и самый успешный проект с открытым исходным кодом в истории человечества». При таком уровне видимости и доступе к основным функциям устройства, угрозы безопасности на платформе могут иметь особенно далеко идущие последствия.