警惕新型恶意软件！互联网应急中心发布OpenClaw风险提示
摘要：国家互联网应急中心（CNCERT/CC）发布关于恶意软件“OpenClaw”的风险提示，提醒广大用户和单位注意防范该恶意软件的潜在威胁，OpenClaw作为一种新型恶意代码，具备较强的隐蔽性和破坏性，主要针对Linux和Windows系统，可通过多种途径传播，可能导致用户信息泄露、系统被控、数据丢失…
国家互联网应急中心（CNCERT/CC）发布关于恶意软件“OpenClaw”的风险提示，提醒广大用户和单位注意防范该恶意软件的潜在威胁，OpenClaw作为一种新型恶意代码，具备较强的隐蔽性和破坏性，主要针对Linux和Windows系统，可通过多种途径传播，可能导致用户信息泄露、系统被控、数据丢失等严重后果。
OpenClaw恶意软件的主要特点
-
跨平台攻击能力
OpenClaw同时支持Linux和Windows操作系统，攻击者可根据目标环境选择不同的传播和攻击方式，扩大了影响范围。 -
多种传播途径
该软件主要通过恶意软件捆绑、钓鱼邮件附件、不安全下载链接、系统漏洞利用等方式传播，用户访问恶意网站、下载非官方渠道软件或打开可疑附件时，均可能感染。 -
隐蔽性强，难以检测
OpenClaw采用代码混淆、加壳等技术逃避安全软件检测，且在感染后常以系统进程或合法服务的形式运行，普通用户难以察觉。 -
恶意功能突出
感染后，OpenClaw可能执行以下操作：- 窃取用户敏感信息（如账号密码、文件数据、浏览器记录等）；
- 开启后门，允许攻击者远程控制受感染主机；
- 发起DDoS攻击，将受感染主机作为“僵尸网络”节点；
- 破坏系统文件，导致系统运行异常或崩溃。
潜在风险与危害
- 个人用户：可能导致银行账户、社交媒体账号等个人信息泄露，财产损失或隐私被侵犯。
- 企业单位：核心数据被窃、业务系统中断，甚至引发数据泄露事件，对企业声誉和经济造成双重打击。
- 关键基础设施：若服务器、工业控制系统等关键设备被感染，可能影响公共服务或社会稳定。
防范建议
万利登录网址 针对OpenClaw的威胁，互联网应急中心建议用户和单位采取以下防护措施：
及时更新系统和软件
- 定期操作系统、浏览器、办公软件及应用补丁，修复已知漏洞，降低被利用风险。
加强账号与密码安全
- 使用复杂密码，并定期更换；开启双因素认证（2FA），提高账号安全性。
谨慎下载与安装软件
- 从官方渠道或可信应用商店下载软件，避免安装来源不明的程序；警惕“破解版”“绿色版”等捆绑恶意软件的安装包。
提升邮件与链接安全意识
- 对陌生发件人的邮件附件保持警惕，不点击可疑链接；使用邮件安全工具过滤垃圾邮件和钓鱼邮件。
部署安全防护软件
- 安装并及时更新杀毒软件、防火墙，开启实时监控功能；定期进行全盘扫描，及时发现并清除恶意程序。
备份重要数据
- 定期备份关键数据至离线存储设备或云端，避免因系统被加密或破坏导致数据丢失。
关注安全动态
- 密切关注国家互联网应急中心、网络安全厂商发布的安全预警，及时了解新型威胁及防护措施。
应急响应措施
皇冠官网 若发现系统感染OpenClaw，建议立即采取以下措施：
- 断开网络连接，隔离受感染设备，防止病毒扩散；
- 使用专业杀毒工具进行全盘扫描和清除，必要时重装系统；
- 修改重要账号密码，检查是否有信息泄露风险；
- 如涉及企业或关键基础设施，及时向当地公安机关或互联网应急中心报告，寻求专业协助。
皇冠官网注册 网络安全无小事，用户需时刻保持警惕，养成良好的上网习惯，共同筑牢网络安全防线，国家互联网应急中心将持续关注OpenClaw的传播动态，及时发布最新预警信息，保障公众网络安全。
（来源：国家互联网应急中心）
