<p>　　<a target='_blank' href='/' ></a>3月31日电 据“网络安全威胁和漏洞信息共享平台”微信公众号消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现，有攻击组织利用OpenClaw(俗称“龙虾”)热度，仿冒OpenClaw下载网站和安装文件，诱导用户下载包含恶意程序的安装文件。一旦用户运行包含恶意程序的安装文件后，该文件将在终端设备中隐蔽加载恶意程序，释放并植入远程控制木马，可能造成网络攻击、系统受控、信息泄露等后果。</p>


<p>　　目前，监测发现的仿冒域名包括：ai-openclaw.com.cn、web-openclaw.com.cn，恶意安装包名称包括：openclaw.zip、openclawAI 7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。</p>


<p>　　建议用户要通过可信渠道下载安装OpenClaw及其技能插件，谨慎点击不明链接，防范网络攻击风险。</p>


<img style="border:0px solid #000000" src="//i2.chinanews.com.cn/simg/cmshd/2026/03/31/7e2f4f6a90764fbbabd6e67235cce5f5.jpg" alt="" />


图片来源：“网络安全威胁和漏洞信息共享平台”微信公众号截图