GoPlus: Skill, ứng dụng từng đứng đầu bảng xếp hạng tải xuống của ClawHub, thực chất là một phần mềm độc hại, đã có người dùng bị mất tài sản

Foresight News đưa tin, theo giám sát của GoPlus, Skill "What Would Elon Do" từng đứng đầu bảng xếp hạng tải xuống của ClawHub thực chất là một phần mềm trojan. Kẻ tấn công đã sử dụng bot để tăng lượt tải, thao túng thứ hạng nhằm đẩy Skill này lên vị trí nổi bật, từ đó dụ dỗ nhiều người dùng cài đặt.

Sau khi cài đặt, Skill độc hại này sẽ đánh cắp khóa SSH, khóa riêng ví tiền mã hóa và cookie trình duyệt của người dùng, đồng thời thiết lập reverse shell tới máy chủ của kẻ tấn công, đã gây ra tổn thất tài sản thực tế cho người dùng. Sự kiện này đã phơi bày một hình thức tấn công chuỗi cung ứng mới nghiêm trọng trong hệ sinh thái Skill. GoPlus cảnh báo người dùng ngừng chạy OpenClaw khi chưa được bảo vệ.

Theo tiết lộ từ chiefofautism, toàn bộ thị trường ClawHub đã phát hiện tổng cộng 1184 Skill độc hại, trong đó một kẻ tấn công duy nhất đã tự mình tải lên 677 gói độc hại.