GoPlus: Skill, que una vez encabezó la lista de descargas de ClawHub, resultó ser un programa troyano y ya hay usuarios que han sufrido pérdidas de activos.
Foresight News informa, según el monitoreo de GoPlus, que la Skill "What Would Elon Do", que llegó a encabezar la lista de descargas de ClawHub, es en realidad un programa troyano. Los atacantes utilizaron bots para inflar el número de descargas y manipular el ranking, logrando posicionarla entre las más populares y así inducir a numerosos usuarios a instalarla.
Una vez instalada, esta Skill maliciosa roba las claves SSH del usuario, las claves privadas de sus wallets de criptomonedas y las cookies del navegador, además de establecer una shell reversa con el servidor del atacante, lo que ya ha provocado pérdidas reales de activos para los usuarios. Este incidente expone una nueva y grave vía de ataque de la cadena de suministro dentro del ecosistema de Skills. GoPlus advierte a los usuarios que dejen de ejecutar OpenClaw sin protección.
Además, según lo revelado por chiefofautism, se han detectado un total de 1184 Skills maliciosas en todo el mercado de ClawHub, de las cuales un solo atacante subió 677 paquetes maliciosos.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Las dudas sobre el gasto de capital en IA se disipan, acciones de almacenamiento como Micron y SanDisk se revalorizan, impulsando el índice de chips de vuelta al mercado alcista.
Micron subió un 17,5% en cinco días, SanDisk aumentó cerca del 9% el lunes, y el bear market del Philadelphia Semiconductor Index duró solo 21 días, siendo el más corto desde marzo de 2020. El análisis señala que los datos financieros destacados recientemente revelados por Anthropic y OpenAI son el catalizador más importante para las acciones de chips actualmente, ya que la visibilidad de la demanda de chips de IA está aumentando.
web3: Ansem lanza ansem.io y quema 500,000 ANSEM en dos horas
Precios de las criptos
Más
