工信部提醒:有假冒OpenClaw专门植入木马!名单公布
近日,工信公布工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,部提有攻击组织利用OpenClaw(俗称“龙虾”)热度,假冒仿冒OpenClaw下载网站和安装文件,专门植入诱导用户下载包含恶意程序的木马名单安装文件。
一旦用户运行包含恶意程序的工信公布安装文件后,该文件将在终端设备中隐蔽加载恶意程序,部提释放并植入远程控制木马,假冒可能造成网络攻击、专门植入系统受控、木马名单信息泄露等后果。工信公布
目前,部提监测发现的假冒仿冒域名包括:ai-openclaw.com.cn、web-openclaw.com.cn,专门植入恶意安装包名称包括:openclaw.zip、木马名单openclawAI 7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。
建议用户要通过可信渠道下载安装OpenClaw及其技能插件,谨慎点击不明链接,防范网络攻击风险。
对于普通用户,官方此前建议使用专用设备、虚拟机或容器安装OpenClaw,并做好环境隔离,不宜在日常办公电脑上安装。
此外,建议不将OpenClaw默认端口(18789\19890)暴露到公网、建议不使用管理员或超级用户权限运行OpenClaw、建议安装可信技能插件(Skills)、建议不在OpenClaw环境中存储/处理隐私数据等。

- ·人寿险和意外险的区别,意外险是寿险还是财险
- ·意外险返本的好?还是意外险消费型的好?
- ·国产单机《哀鸿:城破十日记》预售众筹超40万元
- ·公司交的意外险怎么赔付?公司交的意外险怎么理赔?
- ·胭脂山社区关工委暖心“护苗”助成长_
- ·半路见醉得不省人事的女子竟抱回家睡 男子涉嫌强奸罪被批捕
- ·节能科技型住宅亮相巴南,行业资讯
- ·用微生物来造塑料,这两支科研团队真的做到了
- ·颗粒归仓抢农时——全椒县夏收一线见闻_
- ·奥拉迪波关键6分制胜 迈卡威准三双雄鹿负魔术
- ·加索尔飚27+12沃克29分 公牛擒黄蜂锁定季后赛
- ·潜江首期中小企业转型升级大讲堂开讲
- ·人寿险和意外险的区别,意外险是寿险还是财险
- ·莆田严查道路“逆行军”
- ·郑徐客专与多条线路连一起 郑交通枢纽地位得巩固
- ·華碩推可通話平板 力抗三星|天下雜誌
