GoPlus : Le Skill, qui a un temps occupé la première place du classement des téléchargements sur ClawHub, s’est avéré être un cheval de Troie ; des utilisateurs ont déjà subi des pertes d’actifs.
Foresight News rapporte, selon la surveillance de GoPlus, que le Skill « What Would Elon Do », qui a un temps occupé la première place du classement des téléchargements sur ClawHub, est en réalité un cheval de Troie. Les attaquants ont utilisé des robots pour gonfler artificiellement le nombre de téléchargements et manipuler le classement afin de le rendre populaire, incitant ainsi de nombreux utilisateurs à l’installer.
Après installation, ce Skill malveillant vole les clés SSH des utilisateurs, les clés privées de portefeuilles crypto ainsi que les cookies du navigateur, et établit un shell inversé vers le serveur de l’attaquant, causant des pertes d’actifs réelles pour les utilisateurs. Cet incident révèle une nouvelle forme grave d’attaque de la chaîne d’approvisionnement dans l’écosystème des Skills. GoPlus rappelle aux utilisateurs de cesser d’exécuter OpenClaw sans protection.
Par ailleurs, selon les révélations de chiefofautism, un total de 1184 Skills malveillants ont été découverts sur l’ensemble du marché ClawHub, dont 677 paquets malveillants téléchargés par un seul attaquant.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.
La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.
KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année
Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.
La proportion des détenteurs de Bitcoin en perte diminue
Prix des cryptos
Plus
