Los desarrolladores de OpenClaw en GitHub, una plataforma de colaboración y control de versiones, están siendo blanco de una campaña de phishing que utiliza sorteos de tokens falsos para atraer a las víctimas a conectar sus billeteras criptográficas, que luego pueden ser drenadas. Según un informe de la empresa de ciberseguridad OX Security, con sede […]

Resumen Los atacantes utilizaron cuentas falsas de GitHub para etiquetar a desarrolladores, afirmando que habían ganado $5,000 en tokens $CLAW y dirigiéndolos a un sitio clonado de OpenClaw. OX Security reveló que la página de phishing usaba JavaScript ofuscado y un servidor C2 separado para drenar las billeteras conectadas y ocultar la actividad. Las cuentas […]