新闻内容
近日，多位用户在体验"龙虾"智能助手时发现，点击下载的某个功能模块异常迅速生效，后台却悄然下载了未知应用。经国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室联合调查，这一现象源于名为"OpenClaw"的仿冒技能包。这些表面上的"正规"技能包，实际上是隐藏着恶意代码的木马程序，会在用户无感知的情况下偷偷安装、窃取个人信息。
据了解，该仿冒技能包主要通过智能助手应用商店的伪装页面传播。当用户下载安装后，只要调用其中的特定功能，恶意代码就会立即激活，通过多种渠道窃取账号密码、支付信息等敏感数据，甚至远程操控设备实施诈骗。专家提醒，建议用户及时更新智能设备安全补丁，选择正规渠道下载应用，并对异常行为保持警惕。
网络安全专家指出，这类攻击正在从传统的病毒传播转向更隐蔽的"技能包"形式，普通用户往往难以识破。建议广大用户：1.通过官方渠道获取应用；2.定期检查设备权限设置；3.开启网络安全防护功能。网络安全，人人有责，让我们共同构建清朗的网络空间。