關(guān)鍵詞

惡意軟件

科技媒體 bleepingcomputer 昨日（3 月 5 日）發(fā)布博文，報(bào)道稱微軟必應(yīng)（Bing）的 AI 增強(qiáng)搜索功能存在 BUG，其搜索結(jié)果錯(cuò)誤推薦了托管在 GitHub 上的虛假 OpenClaw 安裝程序。

網(wǎng)絡(luò)安全公司 Huntress 的研究人員于上個(gè)月發(fā)現(xiàn)，用戶和必應(yīng)交互搜索 OpenClaw 關(guān)鍵詞后，其搜索結(jié)果中，推薦了托管在 GitHub 上的虛假項(xiàng)目頁(yè)面。

OpenClaw 本身是廣受歡迎的開(kāi)源 AI 智能體，它能作為個(gè)人助手執(zhí)行各類任務(wù)，擁有訪問(wèn)本地文件、集成電子郵件、消息應(yīng)用及在線服務(wù)的極高權(quán)限。

黑客正是看中了這種廣泛的系統(tǒng)訪問(wèn)權(quán)，察覺(jué)到了竊取敏感信息的絕佳機(jī)會(huì)，開(kāi)始在 GitHub 等平臺(tái)上大肆發(fā)布惡意的指令文件和偽造的安裝包。

Huntress 分析發(fā)現(xiàn)，黑客精心偽裝這些惡意 GitHub 代碼庫(kù)以騙過(guò) AI 和用戶。他們不僅創(chuàng)建了名為 "openclaw-installer" 的專屬 GitHub 組織，還抄襲了真實(shí)項(xiàng)目的源代碼來(lái)增加合法性。

研究人員強(qiáng)調(diào)，黑客僅僅將惡意軟件托管在看似正規(guī)的 GitHub 新建賬號(hào)下，就足以污染必應(yīng) AI 的搜索結(jié)果并獲得推薦權(quán)重。

針對(duì)不同操作系統(tǒng)的用戶，黑客部署了差異化的攻擊載荷。該惡意庫(kù)針對(duì) macOS 用戶提供了一份虛假安裝指南，誘導(dǎo)用戶在終端中粘貼執(zhí)行 bash 命令，此舉會(huì)直接觸發(fā)下載名為 Atomic Stealer 的竊密軟件。

而針對(duì) Windows 用戶，黑客則分發(fā)偽造的 "OpenClaw_x64.exe" 文件，在內(nèi)存中靜默運(yùn)行 Vidar 竊密程序以盜取賬號(hào)數(shù)據(jù)，并植入 GhostSocks 木馬將受害者電腦變成黑客的跳板節(jié)點(diǎn)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！