GoPlus: ClawHub yuklab olish reytingida birinchi o‘ringa chiqqan Skill aslida trojan dasturi bo‘lib, allaqachon foydalanuvchilar aktivlaridan ayrilgan.

Foresight News xabariga ko‘ra, GoPlus monitoringiga asosan, bir vaqtlar ClawHub yuklab olish reytingida birinchi o‘ringa chiqqan Skill “What Would Elon Do” aslida trojan dastur hisoblanadi. Hujumchilar botlar yordamida ko‘rsatkichlarni sun’iy oshirish va reytinglarni manipulyatsiya qilish orqali uni mashhur qilib, ko‘plab foydalanuvchilarni o‘rnatishga undagan.

Ushbu zararli Skill o‘rnatilgandan so‘ng foydalanuvchilarning SSH kalitlari, kripto hamyonlarining maxfiy kalitlari va brauzer Cookie’larini o‘g‘irlaydi hamda hujumchi serveriga teskari Shell o‘rnatadi, natijada foydalanuvchilarning real aktivlari yo‘qotilgan. Ushbu hodisa Skill ekotizimidagi jiddiy va yangi turdagi ta’minot zanjiri hujum yo‘nalishini fosh etdi. GoPlus foydalanuvchilarga himoyasiz holda OpenClaw’ni ishlatishni to‘xtatishni tavsiya qiladi.

chiefofautism’ning ma’lumotiga ko‘ra, butun ClawHub bozorida jami 1184 ta zararli Skill aniqlangan, ulardan 677 tasi bitta hujumchi tomonidan mustaqil yuklangan.