慢雾：攻击者操纵Bing AI搜索散布虚假OpenClaw进行加密货币资产窃取

攻击者利用人工智能搜索结果诱导用户下载恶意软件

SlowMist科技公司首席信息安全官23pds近日披露，攻击者正通过人为操纵必应人工智能的搜索结果，诱导用户下载并安装恶意版本的OpenClaw程序。据悉，该恶意软件会侵入已安装的设备，窃取用户加密货币钱包等资产相关信息及各类敏感数据。

安全团队建议加强下载来源验证

SlowMist安全团队提醒，通过搜索引擎获取软件下载时，务必确认是否为官方网站及经过验证的分发渠道，以避免遭受资产损失和数据泄露风险。