Actualidad ISAC

 
Alerta

Los piratas informáticos utilizan un instalador falso de OpenClaw para robar credenciales de Crypto Wallet y de administrador de contraseñas

Resumen Informativo

🏷 Tags:MALWARECREDENCIALESRCE
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada Los piratas informáticos utilizan un instalador falso de OpenClaw para robar credenciales de Crypto Wallet y de administrador de contraseñas, difundida en fecha 08/05/2026 17:23, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Una nueva y peligrosa campaña de robo de información tiene como objetivo algunos de los datos más confidenciales que las personas almacenan en sus computadoras. Disfrazado de instalador legítimo de OpenClaw, un popular asistente personal de inteligencia artificial de código abierto, el malware se apodera silenciosamente de los sistemas y ataca más de 250 extensiones de navegador vinculadas a billeteras criptográficas y administradores de contraseñas.

La campaña ha estado activa al menos desde febrero de 2026. El ataque comienza en un sitio web falso y convincente, openclaw-installer.com, registrado el 9 de marzo de 2026, que lleva a los visitantes a un archivo llamado OpenClaw_x64[.]7z. Los investigadores de Netskope Threat Labs descubrieron la campaña y documentaron lo que llaman la ola "Holograma", una segunda y significativamente más avanzada iteración de la operación. Una vez que se ejecuta el instalador falso, busca signos de que esté dentro de una máquina virtual o zona de pruebas.

Los piratas informáticos utilizan un instalador falso de OpenClaw. La publicación Los piratas informáticos utilizan un instalador falso de OpenClaw para robar credenciales de Crypto Wallet y Password Manager apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Direcciones IP
193.202.84.14
Dominios
x64[.]exeservice[.]exesha256605096b9729bd8eedab460dbd4baf702029fb59842020a27fc0f99fd2ef63040virtnetwork[.]exesync[.]exesha2560c4a9d3579485eaf8801e5ac479cd322ee1e7161b54cc24689b891fa82ba0f1eaudioeq[.]exesha256fd67063ffb0bcde44dca5fea09cc0913150161d7cb13cffc2a001a0894f12690winhealhcare[.]exesha256d5dffba463beae207aee339f88a18cfcd2ea2cd3e36e98d27297d819a1809846onesync[.]exesha256787a28aff72f2ecd2f5e75baf284e61bda9ab8dd3905822c6f620cce809952e8vicloud[.]exesha2561478ccc61b69cee462ea98621ba53adf2de0ce28355c5c4eafaed6d779c8acdadbau[.]exeservice[.]exedomsteamhostserver[.]ccserverconect[.]cciptranscloud[.]ccvirtnetwork[.]exemutsync[.]exestrservice[.]exeregsync[.]exeregonedrivesync[.]lnkstamanager[.]exedrosync[.]exepat

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.


📌 Cita formal

Fuente: Cybersecuritynews
Título original: Los piratas informáticos utilizan un instalador falso de OpenClaw para robar credenciales de Crypto Wallet y de administrador de contraseñas
Publicado: 08/05/2026 17:23
Enlace: https://cybersecuritynews.com/hackers-use-fake-openclaw-installer
Consultado: 09/05/2026

Consultar publicación original ↗

Anterior
Siguiente