Досье bing-ai-fake-openclaw-installerЦепочка поставок ИИВесь мир
ИИ-поиск Bing продвигает поддельные репозитории установщика OpenClaw, распространяющие стилеры Atomic и Vidar
Huntress обнаружила репозитории GitHub под организацией «openclaw-installer», собранные из скопированного кода Cloudflare moltworker, которые рекомендовали ИИ-ответы Bing; бинарник для Windows доставлял Vidar и GhostSocks, а скрипт для macOS — Atomic Stealer.
СредняяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 5 мар. 2026
- Локация
- Весь мир
- Цель
- Пользователи, ищущие загрузки OpenClaw
- Критичность
- Средняя
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Huntress обнаружила репозитории GitHub под организацией «openclaw-installer», собранные из скопированного кода Cloudflare moltworker, которые рекомендовали ИИ-ответы Bing; бинарник для Windows доставлял Vidar и GhostSocks, а скрипт для macOS — Atomic Stealer.
Последствия: Число жертв не раскрыто; заражения доставляли инфостилер Vidar, backconnect-прокси GhostSocks и Atomic Stealer
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Не атрибутировано; Huntress наблюдала кампанию в феврале 2026 года на нескольких новых аккаунтах GitHub
Мотив: Кража учётных данных и вовлечение в прокси-ботнет
Как это произошло
Вектор атаки: Вредоносные репозитории GitHub, выдаваемые ИИ-поиском Bing; OpenClaw_x64.exe запускал загрузчики на Rust, выполняющие стилеры в памяти, пользователи macOS вставляли команду в Terminal
Первопричина: ИИ-суммаризация в поиске доверяет недавно созданным репозиториям GitHub как официальным источникам загрузки
Хронология
- Huntress выявляет кампанию и помещает полезные нагрузки в карантин на машине клиента
- Huntress сообщает о репозиториях в GitHub; BleepingComputer публикует результаты
Реагирование
Репозитории отправлены на рассмотрение в GitHub; Microsoft Defender поместил файлы в карантин; пользователям рекомендовано сохранить в закладках официальный источник github.com/openclaw/openclaw
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Цитировать это досье
ИИ-поиск Bing продвигает поддельные репозитории установщика OpenClaw, распространяющие стилеры Atomic и Vidar. AI Threat Watch, досье bing-ai-fake-openclaw-installer, 5 мар. 2026. https://aithreat.io/ru/cases/bing-ai-fake-openclaw-installer/
Постоянная ссылка: https://aithreat.io/ru/cases/bing-ai-fake-openclaw-installer/