Waspada Installer OpenClaw Palsu: Ancaman Malware yang Memanfaatkan Bing AI dan GitHub
Baca dalam 60 detik
- Penjahat siber membuat repositori GitHub palsu yang meniru penginstal OpenClaw untuk menyebarkan malware pencuri data.
- Bing AI sempat mempromosikan tautan berbahaya ini dalam hasil pencariannya, menjebak pengguna yang mencari asisten AI lokal.
- Infeksi melibatkan Vidar Infostealer dan GhostSocks Proxy, yang membahayakan privasi dan keamanan data pengguna.
Waspada Installer OpenClaw Palsu: Ancaman Malware yang Memanfaatkan Bing AI dan GitHub
Penyerang siber mulai mengeksploitasi popularitas OpenClaw, sebuah agen AI sumber terbuka (open-source), dengan menyebarkan penginstal palsu di GitHub. Yang lebih mengkhawatirkan, hasil pencarian Bing AI sempat mengarahkan pengguna langsung ke repositori berbahaya tersebut, meningkatkan risiko infeksi malware skala besar.
OpenClaw adalah asisten AI yang membutuhkan izin luas untuk beroperasi secara lokal, termasuk membaca/menulis file dan menjalankan perintah shell. Jika pengguna terjebak mengunduh versi palsu, mereka tidak mendapatkan asisten AI, melainkan infostealer Vidar atau malware proxy GhostSocks yang dapat mencuri data sensitif dan mengubah perangkat menjadi node proxy bagi aktivitas kriminal.
RINGKASAN ANCAMAN OPENCLAW PALSU (MARET 2026)
| Vektor Serangan | Detail Keamanan |
|---|---|
| Penyebaran | Repositori GitHub palsu (seperti openclaw-installer) yang didorong melalui hasil pencarian AI Bing. |
| Payload Malware | Vidar: Mencuri kredensial browser, dompet kripto, dan data Telegram. GhostSocks: Mengubah PC menjadi node proxy residensial. |
| Langkah Mitigasi | Putuskan koneksi internet, pindai sistem dengan anti-malware terbaru, dan segera ganti kata sandi penting pada perangkat yang bersih. |
Malwarebytes menyarankan agar pengguna yang ingin mencoba OpenClaw menjalankannya di lingkungan terisolasi seperti mesin virtual (VM) atau kontainer. Selain itu, penting untuk memberikan izin minimal (least privilege) dan tidak memberikan akses langsung ke data produksi atau rahasia sensitif.
Kejadian ini menekankan bahwa popularitas perangkat lunak baru sering kali diikuti oleh kampanye impersonasi merek. Meskipun repositori berbahaya tersebut dilaporkan telah dihapus, pengguna harus tetap waspada terhadap klon serupa di masa mendatang dan selalu memverifikasi sumber unduhan sebelum menjalankan aplikasi dengan izin sistem tinggi.
