警惕新型恶意软件OpenClaw！国家互联网应急中心发布风险提示
ams.abg33.net 国家互联网应急中心（CNCERT/CC）在其官方网站发布了一则关于新型恶意软件“OpenClaw”的风险提示，该提示旨在提醒广大用户和单位，警惕一种具有高度隐蔽性和潜在破坏性的新型网络攻击工具，防范其可能带来的数据泄露、系统被控等严重安全风险。
“OpenClaw”是什么？ 亚星平台
根据国家互联网应急中心的监测与分析，“OpenClaw”是一种开源的恶意软件框架，其名称中的“Open”暗示了其源代码可能在一定程度上公开或可供研究，这使其更容易被黑客进行修改、定制和分发，从而催生出多种变种，增加了防御的难度，该恶意软件通常以木马、后门等形式传播，其主要目的是在用户不知情的情况下，秘密植入其目标系统，为攻击者建立一个长期、稳固的控制通道。
“OpenClaw”的主要危害
“OpenClaw”的危害不容小觑，一旦感染,可能导致以下严重后果：
- 数据窃取：攻击者可以通过“OpenClaw”远程控制受感染的设备，窃取用户敏感信息，如个人身份信息、银行账户密码、社交媒体凭证、企业商业机密、客户数据等。
- 系统被控与“肉鸡”化：感染设备会成为攻击者的“傀儡机”（俗称“肉鸡”），攻击者可以利用这些设备发起大规模的网络攻击，如分布式拒绝服务攻击（DDoS），或者将其出租给其他黑客,用于非法牟利。
- 勒索软件攻击：攻击者可能利用“OpenClaw”作为跳板，在感染系统内部进一步部署勒索软件，加密用户重要文件,并索要高额赎金。
- 网络间谍活动：针对企业和政府机构，“OpenClaw”可被用于窃取内部文件、监控网络通信、进行长期潜伏,为商业间谍或国家级网络间谍活动提供支持。
“OpenClaw”的主要传播途径
国家互联网应急中心指出，“OpenClaw”的传播途径多样,主要包括： www.aabbgg99.net
- 恶意软件捆绑：将其伪装成正常的软件、游戏、工具或破解程序，通过非官方的下载站点、网盘链接进行传播。
- 钓鱼邮件/附件：利用社会工程学，发送包含恶意链接或附件的钓鱼邮件,诱骗用户点击下载。
- 系统漏洞利用：利用操作系统或应用软件中存在的未修复安全漏洞,进行远程攻击和植入。
- 恶意广告（Malvertising）：在合法网站上植入恶意代码,用户访问被感染的广告或网站时即可能中招。
防护建议
面对“OpenClaw”等新型网络威胁，国家互联网应急中心建议广大用户和单位采取以下措施,加强自身网络安全防护：
- 及时更新系统和软件：始终将操作系统、浏览器、办公软件等各类应用更新至最新版本，及时修补已知的安全漏洞,是防范漏洞利用攻击的最有效手段。
- 加强账号密码管理：为不同网站和应用设置复杂且独立的密码，并开启双因素认证（2FA）,提高账户安全性。
- 提高安全意识，谨防社会工程学攻击：对来源不明的邮件、链接、附件和文件保持高度警惕，不轻信中奖、退税等诱惑性信息,不随意点击可疑链接。
- 安装并更新安全软件：安装可靠的杀毒软件和防火墙，并定期更新病毒库，进行全盘扫描,及时发现和清除恶意程序。
- 从官方渠道下载软件：尽量从官方网站或正规的应用商店下载软件,避免使用来路不明的第三方下载站。
- 定期备份重要数据：养成定期备份重要文件的习惯，并将备份文件存储在离线或安全的介质中,以防勒索软件攻击导致数据丢失。
国家互联网应急中心将持续关注“OpenClaw”的动向，并适时发布预警信息和处置建议，广大网民和单位应密切关注官方通报，积极采取防护措施，共同维护健康、安全的网络环境。