Siber Suçlular Openclaw Popülerliğini Kullanarak Gelişmiş Github Kimlik Avı Kampanyası Düzenliyor

BTCCSquare haberleri: Kripto para geliştiricileri, açık kaynak katkıda bulunanların tercih ettiği bir platform olan Openclaw kılığına girmiş aldatıcı bir kimlik avı kampanyasının hedefi haline geldi. OX Security adlı siber güvenlik firması, tehdit aktörlerinin sahte Github hesapları aracılığıyla Openclaw ekosistemini taklit ettiğini ve özellikle aktif açık kaynak geliştiricilerini hedef aldığını bildiriyor.

Saldırganlar, Github'da 'issue' başlıkları oluşturarak ve kullanıcıları 5.000 dolar değerinde CLAW token vaadiyle etiketleyerek kurbanları cezbediyor. Bu mesajlar, hedefleri openclaw.ai'yi taklit eden sahte bir web sitesine yönlendiriyor. Kullanıcılar burada kripto para cüzdanlarını bağlamaya teşvik ediliyor. Bağlantı kurulduğunda, kötü amaçlı işlemler varlıklarını boşaltıyor.

OX Security araştırmacıları Moshe Siman Tov Bustan ve Nir Zadok, kampanyanın teknik karmaşıklığını doğrulayarak, odak noktasının kod açıklarından ziyade sosyal mühendislik olduğunu vurguladı. Sektör genelindeki bu uyarı, işbirlikçi platformlarda faaliyet gösteren kripto geliştiricilerinin karşı karşıya olduğu artan risklerin altını çiziyor.