Dossier bing-ai-fake-openclaw-installerChaîne d’approvisionnement IAMondial
La recherche IA de Bing promeut de faux installeurs OpenClaw diffusant les stealers Atomic et Vidar
Huntress a découvert des dépôts GitHub sous une organisation « openclaw-installer », bâtis sur du code moltworker de Cloudflare copié, que les réponses IA de Bing recommandaient ; le binaire Windows déposait Vidar et GhostSocks et le script macOS livrait Atomic Stealer.
MoyenneAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 mars 2026
- Lieu
- Mondial
- Cible
- Utilisateurs cherchant à télécharger OpenClaw
- Gravité
- Moyenne
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Huntress a découvert des dépôts GitHub sous une organisation « openclaw-installer », bâtis sur du code moltworker de Cloudflare copié, que les réponses IA de Bing recommandaient ; le binaire Windows déposait Vidar et GhostSocks et le script macOS livrait Atomic Stealer.
Impact: Nombre de victimes non divulgué ; les infections ont livré l'infostealer Vidar, le proxy à connexion inversée GhostSocks et Atomic Stealer
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non attribué ; Huntress a observé la campagne en février 2026 sur plusieurs nouveaux comptes GitHub
Mobile: Vol d'identifiants et enrôlement dans un botnet de proxys
Comment c’est arrivé
Vecteur d’attaque: Dépôts GitHub malveillants mis en avant par la recherche IA de Bing ; OpenClaw_x64.exe exécutait des chargeurs Rust lançant des stealers en mémoire, les utilisateurs macOS collaient une commande dans le Terminal
Cause racine: Le résumé par IA des résultats de recherche faisait confiance à des dépôts GitHub fraîchement créés comme sources officielles de téléchargement
Chronologie
- Huntress identifie la campagne et met en quarantaine les charges sur la machine d'un client
- Huntress signale les dépôts à GitHub ; BleepingComputer publie les conclusions
Réponse
Dépôts signalés à GitHub ; Microsoft Defender a mis les fichiers en quarantaine ; les utilisateurs ont été invités à mettre en favori la source officielle github.com/openclaw/openclaw
Statut actuel: Contenu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Citer ce dossier
La recherche IA de Bing promeut de faux installeurs OpenClaw diffusant les stealers Atomic et Vidar. AI Threat Watch, dossier bing-ai-fake-openclaw-installer, 5 mars 2026. https://aithreat.io/fr/cases/bing-ai-fake-openclaw-installer/
Lien permanent: https://aithreat.io/fr/cases/bing-ai-fake-openclaw-installer/