ARTICLE · 1127115
Electron供应链攻击与OpenClaw钓鱼风险
Electron供应链攻击与OpenClaw钓鱼风险🏛️ 数据安全早知道 2026年10月05日 · 周一 📑 Vol.371🔒 数据安全🛡️ 信息安全 4 安全事件 2 风险提示 1 监管动态 1 漏洞预警 📋 本期要闻速览 ▸奇安信披露AI时代国产Electron软件供应链攻击活动，攻击者通过篡改安装包植入恶意代码 ▸攻击者伪造OpenClaw安装包上传至GitHub进行钓鱼，样本具备虚拟机检测与分段加密载荷能力 ▸疑似某虚拟手机服务商官网安装包遭供应链攻击，代号“猪猪侠” ▸攻击者利用snippet.host文本托管网站分发后续恶意组件 ▸CNCERT发布网络安全工作委员会相关通知 📋 监管动态 1条 CNCERT发布网络安全工作委员会年会通知政策 CNCERT/CC发布关于召开中国计算机网络安全应急年会暨网安委员会工作年会的通知，会议定于2008年3月5-8日在深圳召开。同时发布关于改选CNCERT/CC应急服务支撑单位的公告。该通知属于历史信息，时效性较低，仅供了解网安委历史工作安排参考。 📎 CNCERT · 2007-12-27 · · · 🚨 安全事件 3条 AI时代国产Electron软件供应链攻击活动披露高 奇安信红雨滴团队披露一起针对国产Electron软件的供应链攻击活动。攻击者在AI时代背景下，通过篡改软件安装包或更新渠道植入恶意代码，影响范围涉及使用Electron框架的国产软件用户。该攻击活动具有供应链投毒特征，可能导致大量终端被控。建议相关软件厂商排查构建与分发链路，用户谨慎下载非官方渠道安装包。 📎 奇安信威胁情报 · 2026-05-12 攻击者伪造OpenClaw安装包在GitHub钓鱼高 攻击者伪造了OpenClaw的安装包，并将其上传到GitHub页面上进行钓鱼。该恶意安装包目前已被上传至VT（VirusTotal）。受害者运行后，样本会创建一个新线程执行恶意行为，首先监测当前环境是否在虚拟机中，检测到就退出以规避分析。之后访问文本托管网站snippet.host，攻击者在该网站设置了后续组件的下载链接，实现多阶段载荷投递。 📎 奇安信威胁情报 · 未知日期 疑似虚拟手机服务商官网安装包遭供应链攻击高 奇安信披露代号“猪猪侠”的阴影事件，疑似某虚拟手机服务商官网安装包被供应链攻击。攻击者将加密的payload分段插入到一个软件免责声明中作为资源，加载时会分段提取payload片段并将其组合后解密，以此绕过静态检测。该手法隐蔽性强，普通用户难以察觉，受影响用户可能面临数据泄露与远程控制风险。 📎 奇安信威胁情报 · 未知日期 · · · 🔓 漏洞预警 1条 Electron框架供应链投毒风险预警中 结合奇安信披露的国产Electron软件供应链攻击活动，Electron框架因依赖大量第三方npm包且更新频繁，存在供应链投毒风险。攻击者可利用依赖混淆、恶意包上传或构建环节篡改等方式植入后门。建议开发者锁定依赖版本、校验包完整性，并对构建产物进行签名验证。 📎 奇安信威胁情报 · 2026-05-12 · · · ⚠️ 风险提示 2条 OpenClaw伪造安装包钓鱼风险提示紧急 攻击者伪造OpenClaw安装包并在GitHub传播，样本具备虚拟机检测与分段加密载荷能力，通过snippet.host分发后续组件。建议用户仅从官方渠道下载OpenClaw，运行前校验数字签名与哈希值，避免在GitHub等平台下载来源不明的安装包。企业可部署EDR监控异常线程创建与外部文本托管网站访问行为。 📎 奇安信威胁情报 · 未知日期 软件免责声明藏匿加密载荷风险提示高 攻击者将加密payload分段插入软件免责声明作为资源，加载时分段提取组合解密。该手法可绕过常规静态扫描，普通用户难以识别。建议安全团队加强对安装包资源的动态行为分析，关注免责声明等非可执行区域的异常数据；用户安装软件时留意安装包体积异常增大等迹象。 📎 奇安信威胁情报 · 未知日期 · · · ✅ 安全建议 3条 1 紧急：针对伪造OpenClaw安装包钓鱼事件，立即排查内部是否有人从GitHub下载并运行该安装包；如已运行，隔离主机并检查snippet.host相关网络连接记录，重置可能泄露的凭据。 2 重要：针对国产Electron软件供应链攻击活动，建议软件厂商立即审计构建与分发链路，校验安装包完整性；用户暂停从非官方渠道下载相关Electron软件，等待厂商安全公告。 3 建议：针对免责声明藏匿加密载荷手法，建议安全团队在沙箱中动态运行可疑安装包，监控其资源段提取与解密行为，并将snippet.host等文本托管域名加入监控名单。 📰 数据安全早知道 数据来源：CNCERT · 奇安信威胁情报 — 仅供内部参考，不构成投资或合规建议 — 数安早知道 🔗 数据安全与信息安全知识库 datasafe.website — 点击上方链接访问知识库，获取更多安全资讯 —