慢霧科技（SlowMist）首席資訊安全長 23pds 於 3 月 10 日在 X 平台發文警告，攻擊者對 Bing AI 搜尋結果實施「投毒」攻擊，將偽造的 OpenClaw 安裝程式推至「OpenClaw Windows」關鍵詞搜尋的首位結果，誘導用戶下載並執行惡意程式。
攻擊手法：GitHub 惡意倉庫如何污染 Bing AI 搜尋
（來源：Huntress）
OpenClaw 是一款快速累積大量用戶的個人開源 AI 助理工具，原名 Clawdbot（2025 年 11 月上線），在 GitHub 上迅速獲得數萬次 fork 及數十萬個 star。這一知名度成為攻擊者的入侵窗口。
攻擊者在 GitHub 上建立了偽裝成合法安裝工具的惡意倉庫，頁面採用了來自 Cloudflare 的合法程式碼以增加可信度，甚至以獨立 GitHub 組織名義「openclaw-installer」發布，而非普通用戶帳戶，進一步規避初步懷疑。
Huntress 指出，這次攻擊之所以成功，關鍵在於：僅需將惡意程式碼託管在 GitHub 上，就足以污染 Bing AI 搜尋推薦結果，不需要任何搜尋引擎演算法的額外操控。這一手法與 2025 年 12 月攻擊者濫用 ChatGPT 和 Grok 共享聊天功能的攻擊活動一脈相承，但門檻更低、影響面更廣。
惡意工具包解析：三層惡意軟體組合威脅
此次攻擊部署的惡意軟體組件分工明確：
Stealth Packer（新型加殼器）：將惡意軟體注入記憶體，新增防火牆規則，建立隱藏的幽靈排程任務，並在執行解密有效載荷前進行反虛擬機檢測（偵測滑鼠移動以判斷是否為真實用戶環境），VirusTotal 上偵測率極低
GhostSocks（反向代理惡意軟體）：曾被 BlackBasta 勒索軟體集團使用，將受感染電腦轉化為代理伺服器，讓攻擊者以受害者的網路 IP 登入帳戶，繞過多因素身份驗證（MFA）與反詐欺檢測機制
資訊竊取程式（Vidar / PureLogs Stealer）：透過 Rust 語言編寫的載入器在記憶體中執行，竊取憑證、API 金鑰及 OpenClaw 設定文件；Vidar 變種甚至將 Telegram 頻道和 Steam 用戶頁面用於隱藏動態 C2 指令地址
跨平台感染：Windows 與 macOS 的不同入侵路徑
惡意 GitHub 倉庫為兩大平台提供各自的安裝指引。 Windows 系統中，執行「OpenClaw_x64.exe」後，多個 Rust 語言惡意載入器被部署，資訊竊取程式在記憶體中悄然執行。 macOS 系統中，安裝指引要求執行一條 bash 單行命令，從另一個惡意組織「puppeteerrr」的「dmg」倉庫拉取「OpenClawBot」可執行檔，該檔案被確認為 AMOS 的變種，透過偽裝的管理員權限請求竊取目標文件夾（文稿、下載、桌面）中的敏感資料。
Huntress 發現並向 GitHub 報告惡意倉庫後，GitHub 在約 8 小時內將其關閉。值得注意的是，即使安裝的是合法版本的 OpenClaw，其設定文件也包含大量高敏感資訊（密碼、API 金鑰等），若資訊竊取程式已入侵系統，這些設定文件同樣面臨被竊的風險。
常見問題
Bing AI 搜尋結果為何會推薦惡意程式？
攻擊者發現，僅需將惡意程式碼託管在 GitHub 上，Bing AI 的推薦機制就足以將惡意倉庫推至搜尋首位。 AI 系統在評估 GitHub 倉庫可信度時，未能有效識別惡意內容，使攻擊者得以利用平台固有的信任度實施欺騙。
GhostSocks 惡意軟體如何繞過多因素身份驗證？
GhostSocks 將受感染電腦轉化為代理伺服器，攻擊者可透過受害者的網路 IP 地址登入被竊取憑證的帳戶。由於登入行為在地理位置和網路環境上與受害者正常行為一致，MFA 和反詐欺機制難以識別為異常訪問。
如何識別偽造的 OpenClaw 安裝程式？
合法的 OpenClaw 應從官方 GitHub 倉庫直接下載。對於 macOS 安裝方式，若要求執行 bash 單行命令從不明組織倉庫拉取文件，應視為高度危險信號。用戶不應盲目信任 GitHub 上的程式碼倉庫——軟體託管在受信任平台，並不代表軟體本身是安全的。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
DOJ 啟動 OneCoin 詐欺受害者賠償流程，已追回資產 $40M+ 可供使用
Gate News 消息，4月22日 — 美國司法部已宣布啟動針對 OneCoin 加密貨幣詐欺計畫受害者的賠償流程，目前已有超過 $40 百萬美元的已追回資產可供分配。
該詐欺計畫由 Ruja
GateNews51分鐘前
AI16Z、ELIZAOS 造幣方因 26 億美元詐欺指控被起訴；代幣自巔峰暴跌 99.9%
聯邦集體訴訟指控 AI16Z/ELIZAOS 涉嫌透過虛假的 AI 聲稱與誤導性行銷進行價值 26 億美元的加密詐欺；指稱內部人士偏袒與一套被安排的自主系統；並根據消費者保護法尋求損害賠償。
摘要：本報告涵蓋一起於 4 月 21 日提出的 SDNY（紐約南區聯邦法院）聯邦集體訴訟，指控 AI16Z 及其改名後的 ELIZAOS 涉嫌涉及 26 億美元的加密詐欺，內容包含虛假的 AI 聲稱與誤導性行銷。訴訟指稱其刻意製造與 Andreessen Horowitz 之間的關聯，且運作的並非自主系統。報告詳述其在 2025 年初達到最高估值、下跌 99.9%，以及約 4,000 個虧損錢包，同時內部人士取得約 40% 的新代幣。原告依紐約與加州的消費者保護法尋求損害賠償與衡平救濟。韓國監管機構與主要交易所已對相關交易發出警告或暫停交易。
GateNews2小時前
SlowMist 警報：正在運作的 MacSync Stealer macOS 惡意程式，鎖定加密用戶
SlowMist 警告：MacSync Stealer (v1.1.2)，針對 macOS 的惡意程式，會竊取錢包、憑證、鑰匙串以及基礎設施金鑰，透過偽造的 AppleScript 提示與虛假的「不支援」錯誤；呼籲提高警惕並留意 IOCs。
摘要：本報告彙整 SlowMist 對 MacSync Stealer (v1.1.2) 的警示內容，該惡意程式為 macOS 資訊竊取程式，目標鎖定加密貨幣錢包、瀏覽器憑證、系統鑰匙串以及基礎設施金鑰 (SSH、AWS、Kubernetes)。它透過偽造的 AppleScript 對話框來欺騙使用者，要求輸入密碼，並顯示可見的虛假「不支援」訊息。SlowMist 向客戶提供 IOCs，並建議避免執行未經驗證的 macOS 腳本，且對異常的密碼提示保持警覺。
GateNews3小時前
北韓 Lazarus 集團部署 Mach-O Man 惡意程式，從 macOS 使用者竊取加密錢包憑證
Lazarus 在 macOS 上釋出 Mach-O Man，用於竊取鑰匙串資料和錢包憑證，並透過 ClickFix 彈出視窗鎖定加密貨幣高管，且通過遭入侵的 Telegram 會議進行攻擊。
摘要：該文章指出，與 Lazarus 有關聯的 Mach-O Man 惡意程式鎖定 macOS，以外洩鑰匙串資料、瀏覽器憑證和登入會話，藉此存取加密貨幣錢包與交易所帳戶。其散布仰賴 ClickFix 社交工程手法，以及遭入侵的 Telegram 帳戶，將受害者導向假的會議連結。文章將此次行動與 4 月 20 日的 Kelp DAO 駭客事件連結，並指出 TraderTraitor 與 Lazarus 有關，同時提到透過 LayerZero 的 OFT 標準在區塊鏈之間移動 rsETH。
GateNews3小時前
ZachXBT Warns Against Bitcoin Depot ATM Over 44% Bitcoin Markup
ZachXBT warns Bitcoin Depot ATMs impose steep premiums—$25k fiat at $108k/BTC vs ~$75k market (about 44%), leading to ~ $7.5k loss on 0.232 BTC; also notes a $3.26M security breach.
This article summarizes ZachXBT's warnings about Bitcoin Depot's pricing practices and a recent security breach, highlighting risks from inflated rates and security lapses for users.
GateNews5小時前
隱私協議 Umbra 關閉前端以阻止攻擊者洗錢 Kelp 遭竊資金
Gate News 消息，4 月 22 日——隱私協議 Umbra 已關閉其前端網站，以防攻擊者利用該協議轉移遭竊資金；此舉是在近期多起攻擊之後做出的，包括 Kelp 協議遭入侵，造成損失超過 $280 million。約有 $800,000 的遭竊資金在 Umbra 上被轉移，
GateNews7小時前
