Chcemy zwrócić Twoją uwagę na naruszenie bezpieczeństwa związane z umiejętnościami ClawdBot, w ramach którego wprowadzono ponad 230 złośliwych modułów mających na celu atak na posiadanie kryptowalut. Ta kampania szczególnie koncentruje się na funkcjach związanych z transakcjami kryptowalutowymi, narzędziami społecznościowymi i automatycznymi aktualizacjami, z szczególnym uwzględnieniem użytkowników Polymarket i Bybit. Gdy te elementy zostaną aktywowane, próbują one wykradać wysoko wrażliwe informacje, takie jak hasła, klucze portfeli oraz klucze API giełd, a także dane logowania do chmury i klucze SSH.
Niebezpieczeństwo jest wzmocnione, ponieważ to zagrożenie pozostaje powszechnie dostępne i działa z wysokim stopniem ukrycia, szczególnie polując na użytkowników kryptowalut i tych, którzy są wczesnymi nabywcami technologii AI. Dla Twojej ochrony ważne jest, aby pamiętać, że umiejętności AI nie są synonimem bezpiecznego kodu. Proszę upewnić się, że nigdy nie przyznajesz narzędziom AI pełnego dostępu ani nie udostępniasz im swoich prywatnych kluczy.