Исследователи в области кибербезопасности обнаружили активную фишинговую кампанию, нацеленную на разработчиков, используя растущую популярность проекта OpenClaw, при этом атакующие используют поддельную активность на GitHub, чтобы заманить жертв в подключение своих криптокошельков.

Согласно отчету, опубликованному OX Security, злоумышленники создают fraudulent аккаунты на GitHub и открывают темы с проблемами в репозиториях, контролируемых атакующими. Эти посты отмечают десятки разработчиков, чтобы максимизировать видимость и вовлеченность, увеличивая вероятность успешных атак.

Фишинговые сообщения утверждают, что целевые пользователи были выбраны для получения токенов CLAW на сумму 5000 долларов в качестве вознаграждения за их вклады в GitHub.

Жертвы затем перенаправляются на вредоносный веб-сайт, который в точности имитирует официальную платформу OpenClaw. Фальшивый сайт включает функцию “Подключите свой кошелек”, которая предназначена для инициирования несанкционированного доступа и откачивания средств из криптовалютных кошельков пользователей.

Исследователи отметили, что злоумышленники используют тактики социального инженерии для повышения доверия. В одном наблюдаемом сообщении угрозы акторы написали: “Благодарим за ваши вклады на GitHub.

Мы проанализировали профили и выбрали разработчиков для получения выделения OpenClaw,” пытаясь создать ощущение эксклюзивности и легитимности.

Сообщается, что кампания распространяется через систему отслеживания проблем GitHub, при этом злоумышленники потенциально определяют цели, анализируя пользователей, которые поставили звезды на репозитории, связанные с OpenClaw. Этот целенаправленный подход увеличивает шансы на то, что получатели доверят сообщению.

Фишинговый сайт поддерживает несколько популярных кошельков, включая MetaMask, Trust Wallet и OKX Wallet, позволяя злоумышленникам охватывать широкий спектр криптоэкосистемы.

Эксперты по безопасности призвали разработчиков и пользователей криптовалют быть осторожными при взаимодействии с незапрошенными сообщениями GitHub, особенно теми, которые продвигают раздачи токенов или аирдропы.

Пользователям рекомендуется избегать подключения кошельков к непроверенным веб-сайтам, блокировать вредоносные домены и проверять недавние разрешения кошелька на подозрительную активность.

Инцидент подчеркивает растущее совпадение между платформами разработки с открытым исходным кодом и угрозами, связанными с криптовалютами, поскольку злоумышленники продолжают эксплуатировать доверенные экосистемы для выполнения сложных фишинговых кампаний.

Ваша web3 идентичность + услуги + платежи в одной единственной ссылке. Получите свою ссылку pay3.so сегодня.