Các nhà nghiên cứu về an ninh mạng đã phát hiện ra một chiến dịch lừa đảo qua email đang hoạt động nhắm vào các nhà phát triển bằng cách khai thác sự phổ biến ngày càng tăng của dự án OpenClaw, với những kẻ tấn công sử dụng hoạt động giả mạo trên GitHub để dụ dỗ nạn nhân kết nối ví tiền điện tử của họ.

Theo một báo cáo được công bố bởi OX Security, các tác nhân đe dọa đang tạo ra các tài khoản GitHub giả mạo và mở các chủ đề vấn đề trong các kho lưu trữ do kẻ tấn công kiểm soát. Những bài đăng này gắn thẻ hàng chục nhà phát triển để tối đa hóa khả năng hiển thị và sự tham gia, tăng khả năng thành công của các cuộc tấn công.

Các tin nhắn lừa đảo khẳng định rằng người dùng mục tiêu đã được chọn để nhận phần thưởng trị giá 5.000 USD bằng token CLAW cho các đóng góp của họ trên GitHub. 

Sau đó, nạn nhân được chuyển đến một trang web độc hại mô phỏng rất sát nền tảng chính thức OpenClaw. Trang giả mạo bao gồm tính năng “Kết nối ví của bạn”, được thiết kế để khởi tạo truy cập trái phép và rút tiền từ ví crypto của người dùng.

Các nhà nghiên cứu ghi nhận rằng các đối tượng tấn công đang tận dụng các kỹ thuật lừa đảo xã hội để tăng tính thuyết phục. Trong một tin nhắn được quan sát, các tác nhân đe dọa đã viết: “Trân trọng những đóng góp của bạn trên GitHub. 

Chúng tôi đã phân tích hồ sơ và chọn các nhà phát triển để nhận phân bổ OpenClaw,” cố gắng tạo cảm giác độc quyền và tính hợp pháp.

Chiến dịch được cho là đang lan truyền thông qua hệ thống theo dõi sự cố (issue tracking) của GitHub, trong đó kẻ tấn công có thể xác định mục tiêu bằng cách phân tích người dùng đã đánh dấu sao (star) cho các kho lưu trữ liên quan đến OpenClaw. Cách tiếp cận nhắm mục tiêu này làm tăng khả năng người nhận sẽ tin vào nội dung tin nhắn.

Trang web lừa đảo hỗ trợ nhiều ví phổ biến, bao gồm MetaMask, Trust Wallet và OKX Wallet, giúp kẻ tấn công có thể “tấn công diện rộng” trên toàn bộ hệ sinh thái crypto.

Các chuyên gia an ninh đã kêu gọi các nhà phát triển và người dùng crypto duy trì cảnh giác khi tương tác với các tin nhắn GitHub không được yêu cầu, đặc biệt là những tin nhắn quảng bá việc tặng token hoặc airdrop. 

Người dùng được khuyến cáo tránh kết nối ví với các trang web chưa được xác minh, chặn các miền độc hại và xem lại các quyền truy cập ví gần đây để phát hiện hoạt động đáng ngờ.

Sự cố này cho thấy mức độ chồng lấn ngày càng tăng giữa các nền tảng phát triển mã nguồn mở và các mối đe dọa liên quan đến crypto, khi kẻ tấn công tiếp tục khai thác các hệ sinh thái đáng tin cậy để thực hiện các chiến dịch lừa đảo tinh vi.

Danh tính web3 + dịch vụ + thanh toán trong một liên kết duy nhất. Nhận link pay3.so của bạn hôm nay.