O aviso NVDB do Ministério da Indústria e Tecnologia da Informação: Cuidado com sites de download falsos do OpenClaw e ficheiros de instalação.

A PANews reportou a 31 de março que, de acordo com a Jinshi News, a Plataforma Nacional de Partilha de Informações sobre Ameaças e Vulnerabilidades de Segurança de Rede (NVDB) do Ministério da Indústria e Tecnologia da Informação detetou recentemente que grupos de ataque estão a explorar a popularidade do OpenClaw (vulgarmente conhecido como "Lagosta") para se fazerem passar por websites de descarregamento e ficheiros de instalação do OpenClaw, induzindo os utilizadores a descarregar ficheiros de instalação contendo programas maliciosos. Uma vez que um utilizador execute o ficheiro de instalação contendo programas maliciosos, o ficheiro irá carregar secretamente programas maliciosos no dispositivo terminal, libertando e implantando Trojans de controlo remoto, o que pode levar a ataques de rede, controlo do sistema, fuga de informações e outras consequências. Atualmente, os nomes de domínio falsificados detetados incluem: ai-openclaw.com.cn, web-openclaw.com.cn, e os nomes de pacotes de instalação maliciosos incluem: openclaw.zip, openclawAI7beAolenc.zip, openclaw.exe, opeaaleAi_7beAole-x64.exe, etc. Aconselha-se os utilizadores a descarregar e instalar o OpenClaw e os seus plugins de competências através de canais confiáveis, e a ter cuidado ao clicar em ligações desconhecidas para prevenir riscos de ataques de rede.