حملة تصيد احتيالي على GitHub تستهدف مطوري OpenClaw باستخدام توزيع وهمي لسرقة أموال محافظ العملات الرقمية

وفقًا لأخبار ChainCatcher، كشف منصة الأمان OX Security أن مطوري مشروع الوكيل الذكي OpenClaw أصبحوا هدفًا لهجمات التصيد الاحتيالي في مجال العملات المشفرة.

يقوم المهاجمون بإنشاء حسابات GitHub وهمية، ويبدؤون مواضيع في مستودعات يتحكمون بها ويقومون بالإشارة إلى عشرات المطورين، مدعين أنهم فازوا بجائزة قدرها 5000 دولار من رموز CLAW، ويوجهونهم إلى موقع إلكتروني مستنسخ يكاد يكون مطابقًا لموقع openclaw.ai. يحتوي موقع التصيد الاحتيالي هذا على زر "ربط المحفظة" إضافي، يهدف إلى سرقة أصول المحفظة المتصلة. الشيفرة الخبيثة مخفية داخل ملفات JavaScript مشفرة بشكل عميق، وتحتوي على وظيفة "nuke" لمسح بيانات التخزين المحلي للمتصفح بهدف عرقلة التحليل الجنائي، كما تقوم بترميز معلومات مثل عناوين المحافظ وقيم المعاملات وإرسالها إلى خادم C2. وقد حدد الباحثون عنوان محفظة مشفرة يُشتبه في استخدامها لاستقبال الأموال المسروقة. تم إنشاء الحسابات ذات الصلة الأسبوع الماضي وحُذفت خلال ساعات، ولا يوجد حتى الآن ضحايا مؤكدون. أصبح OpenClaw هدفًا للمحتالين بسبب الاهتمام الكبير الذي يحظى به، كما تعرض مجتمع Discord الخاص به سابقًا لكمية كبيرة من الرسائل المزعجة المتعلقة بالعملات المشفرة. ووفقًا للأخبار السابقة، حذر مؤسس OpenClaw من رسائل البريد الإلكتروني الاحتيالية التي تُرسل باسم OpenClaw وتدعي أنها تتعلق بالعملات المشفرة.