“今天我们邀请到ThreatDown的副总裁兼研究主管Marco Giuliani，讨论他们关于“GachiLoader采用AI技能诱饵”的工作。威胁行为者现在正利用虚假的AI代理“技能”作为极具说服力的社会工程诱饵，一项新活动将GachiLoader恶意软件伪装成合法的OpenClaw工具，用于Polymarket自动投注。受害者通过虚假的安装指南和精美的Electron应用程序被诱骗下载恶意软件，该软件利用无文件注入和基于区块链的命令与控制基础设施部署Rhadamanthys信息窃取器。研究人员表示，此次活动标志着网络犯罪的演变，将AI技能生态系统转变为一种新的网络钓鱼式攻击面。研究报告和执行摘要可在此处找到：GachiLoader采用AI技能诱饵”