ملف bing-ai-fake-openclaw-installerسلسلة توريد الذكاء الاصطناعيعالمي
بحث Bing بالذكاء الاصطناعي يروّج لمستودعات مثبّت OpenClaw مزيفة تنشر برمجيتي السرقة Atomic وVidar
وجدت Huntress مستودعات GitHub تحت منظمة "openclaw-installer"، مبنية من شيفرة moltworker المنسوخة من Cloudflare، أوصت بها إجابات Bing الذكية؛ أسقط ملف Windows التنفيذي Vidar وGhostSocks وقدم سكربت macOS برمجية Atomic Stealer.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 مارس 2026
- الموقع
- عالمي
- الهدف
- المستخدمون الباحثون عن تنزيلات OpenClaw
- الخطورة
- متوسطة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Huntress مستودعات GitHub تحت منظمة "openclaw-installer"، مبنية من شيفرة moltworker المنسوخة من Cloudflare، أوصت بها إجابات Bing الذكية؛ أسقط ملف Windows التنفيذي Vidar وGhostSocks وقدم سكربت macOS برمجية Atomic Stealer.
الأثر: لم يُكشف عن عدد الضحايا؛ وقدمت الإصابات برمجية السرقة Vidar ووكيل الاتصال العكسي GhostSocks وAtomic Stealer
من نفّذها
الجهة: غير معروف
الإسناد: غير منسوب؛ رصدت Huntress الحملة في فبراير 2026 عبر عدة حسابات GitHub جديدة
الدافع: سرقة بيانات الاعتماد والتجنيد في شبكة وكلاء خبيثة
كيف حدثت
أسلوب الهجوم: مستودعات GitHub خبيثة يُظهرها بحث Bing الذكي؛ شغّل OpenClaw_x64.exe محمّلات Rust تنفّذ برمجيات السرقة في الذاكرة، ولصق مستخدمو macOS أمراً في Terminal
السبب الجذري: تلخيص البحث بالذكاء الاصطناعي يثق بمستودعات GitHub حديثة الإنشاء كمصادر تنزيل رسمية
التسلسل الزمني
- Huntress تحدد الحملة وتعزل الحمولات على جهاز عميل
- Huntress تبلّغ GitHub عن المستودعات؛ وBleepingComputer تنشر النتائج
الاستجابة
الإبلاغ عن المستودعات إلى GitHub؛ وعزل Microsoft Defender الملفات؛ ونصح المستخدمون بحفظ المصدر الرسمي github.com/openclaw/openclaw
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
الاستشهاد بهذا الملف
بحث Bing بالذكاء الاصطناعي يروّج لمستودعات مثبّت OpenClaw مزيفة تنشر برمجيتي السرقة Atomic وVidar. AI Threat Watch, ملف bing-ai-fake-openclaw-installer, 5 مارس 2026. https://aithreat.io/ar/cases/bing-ai-fake-openclaw-installer/
رابط دائم: https://aithreat.io/ar/cases/bing-ai-fake-openclaw-installer/