工信部发出提醒：存在假冒OpenClaw恶意植入木马的情况！相关名单已公布

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测到，部分攻击组织借OpenClaw（俗称“龙虾”）的热度，仿冒其下载网站与安装文件，诱导用户下载含有恶意程序的安装包。

当用户运行带有恶意程序的安装文件时，该文件会在终端设备里隐秘地加载恶意程序，释放并植入远程控制木马，进而可能引发网络攻击、系统被控制、信息泄露等不良后果。

目前，监测到的仿冒域名有：ai-openclaw.com.cn、web-openclaw.com.cn；恶意安装包名称则包含：openclaw.zip、openclawAI 7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。

建议用户通过可信渠道下载安装OpenClaw及其技能插件，注意谨慎点击不明链接，以防范网络攻击风险。

对于普通用户，官方之前曾建议通过专用设备、虚拟机或容器来安装OpenClaw，同时要做好环境隔离，不建议在日常办公电脑上进行安装。

此外，建议不要将OpenClaw的默认端口（18789\19890）暴露在公网上，也建议避免以管理员或超级用户权限运行OpenClaw，同时建议安装可信的技能插件（Skills），并且建议不要在OpenClaw环境中存储或处理隐私数据等。