SlowMist: Tin tặc đầu độc Bing AI, dụ tải OpenClaw giả để trộm tài sản

Kẻ tấn công đã đầu độc kết quả tìm kiếm Bing AI để dụ người dùng tải và cài đặt chương trình OpenClaw giả, qua đó đánh cắp tài sản tiền điện tử đã mã hóa và thông tin nhạy cảm.

Cảnh báo được nêu bởi 23pds, Giám đốc An ninh Thông tin của SlowMist Technology, trong một bài đăng trên nền tảng X ngày 10/03.

Chiêu thức tấn công: đầu độc Bing AI để phát tán OpenClaw giả

Attacker thao túng kết quả tìm kiếm của Bing AI, dẫn dụ người dùng tải xuống và cài đặt một chương trình OpenClaw giả.

Theo 23pds (SlowMist Technology), hành vi đầu độc kết quả Bing AI là mắt xích chính trong chuỗi lây nhiễm: người dùng tin rằng họ đang tải phần mềm hợp lệ từ kết quả tìm kiếm, nhưng thực tế là cài đặt bản giả mạo do kẻ tấn công kiểm soát.

Rủi ro nằm ở tính thuyết phục của kết quả tìm kiếm do AI hiển thị: khi người dùng dựa vào gợi ý hoặc đường dẫn được ưu tiên, khả năng kiểm tra nguồn tải có thể bị bỏ qua, tạo điều kiện cho phần mềm độc hại xâm nhập.

Thiệt hại: đánh cắp tài sản tiền điện tử đã mã hóa và thông tin nhạy cảm

Bản OpenClaw giả được sử dụng để đánh cắp tài sản tiền điện tử đã mã hóa và các dữ liệu nhạy cảm của người dùng.

Bài đăng cho biết kẻ tấn công nhắm tới encrypted assets và sensitive information. Điều này cho thấy mục tiêu không chỉ là dữ liệu cá nhân, mà còn có thể bao gồm thông tin liên quan đến ví, xác thực, hoặc dữ liệu truy cập phục vụ hành vi chiếm đoạt tài sản tiền điện tử.

Sự việc được công bố công khai ngày 10/03 bởi Giám đốc An ninh Thông tin của SlowMist Technology trên X, nhấn mạnh rủi ro khi tải phần mềm từ kết quả tìm kiếm bị thao túng thay vì kênh phát hành chính thống.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.