「OpenClaw.com への貢献に感謝します」と書かれた GitHub のイシュー。
このメッセージは、5000 ドル相当の OF CLAW トークンを期間限定でプレゼントするという内容で、受信者は悪意のあるサイトの URL にアクセスしてリンクをクリックすることでトークンを受け取るように誘導されます。
マルウェアのコードは「watery compost[.]today」を使用して 2 つのサーバーをホストし、情報 (ウォレット アドレス、トランザクション値、名前など) を収集し、接続されるとウォレットから資金を抜き取ります。
コメント