PANews 于3月31日报道,根据金十新闻消息,工业和信息化部国家网络安全威胁和漏洞信息共享平台(NVDB)近期检测到,攻击团伙正利用OpenClaw(俗称"龙虾")的热度,冒充OpenClaw下载网站和安装文件,诱导用户下载包含恶意程序的安装文件。一旦用户运行包含恶意程序的安装文件,该文件将在终端设备上秘密加载恶意程序,释放并植入远程控制木马,可能导致网络攻击、系统控制、信息泄露等后果。目前检测到的冒充域名包括:ai-openclaw.com.cn、web-openclaw.com.cn,恶意安装包名称包括:openclaw.zip、openclawAI7beAolenc.zip、openclaw.exe、opeaaleAi_7beAole-x64.exe等。建议用户通过可信渠道下载和安装OpenClaw及其技能插件,并谨慎点击未知链接,以防范网络攻击风险。