Expediente bing-ai-fake-openclaw-installerCadena de suministro de IAGlobal
La IA de Bing promociona repos falsos de instalador de OpenClaw que distribuyen Atomic y Vidar
Huntress halló repositorios de GitHub bajo una organización 'openclaw-installer', construidos a partir de código copiado de moltworker de Cloudflare, que las respuestas de IA de Bing recomendaban; el binario de Windows desplegaba Vidar y GhostSocks y el script de macOS entregaba Atomic Stealer.
MediaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 5 mar 2026
- Ubicación
- Global
- Objetivo
- Usuarios que buscan descargas de OpenClaw
- Gravedad
- Media
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Huntress halló repositorios de GitHub bajo una organización 'openclaw-installer', construidos a partir de código copiado de moltworker de Cloudflare, que las respuestas de IA de Bing recomendaban; el binario de Windows desplegaba Vidar y GhostSocks y el script de macOS entregaba Atomic Stealer.
Impacto: Número de víctimas no divulgado; las infecciones entregaron el infostealer Vidar, el proxy de retroconexión GhostSocks y Atomic Stealer
Quién lo provocó
Actor: Desconocido
Atribución: Sin atribuir; Huntress observó la campaña en febrero de 2026 en múltiples cuentas nuevas de GitHub
Motivo: Robo de credenciales e inscripción en botnets proxy
Cómo ocurrió
Vector de ataque: Repositorios maliciosos de GitHub destacados por la búsqueda con IA de Bing; OpenClaw_x64.exe ejecutaba cargadores en Rust que ejecutaban stealers en memoria, los usuarios de macOS pegaban un comando en Terminal
Causa raíz: El resumen de búsqueda con IA confiaba en repositorios de GitHub recién creados como fuentes oficiales de descarga
Cronología
- Huntress identifica la campaña y pone en cuarentena cargas útiles en la máquina de un cliente
- Huntress reporta los repositorios a GitHub; BleepingComputer publica los hallazgos
Respuesta
Repositorios reportados a GitHub; Microsoft Defender puso en cuarentena los archivos; se aconsejó a los usuarios marcar la fuente oficial github.com/openclaw/openclaw
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Citar este expediente
La IA de Bing promociona repos falsos de instalador de OpenClaw que distribuyen Atomic y Vidar. AI Threat Watch, expediente bing-ai-fake-openclaw-installer, 5 mar 2026. https://aithreat.io/es/cases/bing-ai-fake-openclaw-installer/
Enlace permanente: https://aithreat.io/es/cases/bing-ai-fake-openclaw-installer/