GoPlus: Skill, який колись очолював рейтинг завантажень ClawHub, насправді є троянською програмою, вже є користувачі, які зазнали втрати активів
Foresight News повідомляє, що за даними моніторингу GoPlus, Skill «What Would Elon Do», який колись очолив рейтинг завантажень ClawHub, насправді є трояном. Зловмисники використовували ботів для накрутки, маніпулювали рейтингами та іншими методами, щоб зробити його популярним і спонукати велику кількість користувачів до встановлення.
Після встановлення цей шкідливий Skill викрадає SSH-ключі користувача, приватні ключі криптогаманців і cookie браузера, а також встановлює зворотний Shell на сервер зловмисника, що вже призвело до реальних фінансових втрат користувачів. Цей інцидент виявив серйозний новий вектор атаки ланцюга постачання в екосистемі Skill. GoPlus закликає користувачів припинити запускати OpenClaw без належного захисту.
Крім того, за інформацією chiefofautism, на всьому ринку ClawHub було виявлено 1184 шкідливих Skill, з яких один зловмисник самостійно завантажив 677 шкідливих пакетів.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Індекс долара США впав нижче позначки 101, зниження за день склало 0,13%
За повідомленнями: конфлікт між США та Іраном порушив темпи збільшення видобутку в OPEC+, перевірка виробничих потужностей відкладена до середини листопада
За повідомленнями ЗМІ, аудит виробничих потужностей OPEC+ затримується: початковий строк завершення був до кінця вересня 2026 року, тепер перенесений на середину листопада. Теоретично це дозволяє OPEC+ обговорювати відповідні результати на пленарному засіданні наприкінці листопада. Результати незалежної оцінки потужностей безпосередньо впливатимуть на затверджені ліміти видобутку кожної країни-учасниці. Деякі країни вже мають помітні розбіжності щодо квот, що створює тиск на стабільність альянсу.
Ціни на криптовалюти
Більше
