Moltbot cambia de nombre y llegan los maliciosos «skills»
El texto original en inglés informa de que el servicio antes conocido como Moltbot ahora se llama OpenClaw. Sin embargo, tras el cambio de marca persiste el mismo problema de siempre: los ciberdelincuentes siguen utilizando los llamados «skills» —pequeños complementos o minifunciones— para engañar a los usuarios y distribuir programas maliciosos.
Estos elementos maliciosos se hacen pasar por herramientas útiles. Convencen al usuario de que necesita instalar un módulo adicional para acelerar el servicio o acceder a funciones avanzadas. En realidad, esos «skills» introducen código malicioso capaz de robar datos, vulnerar la seguridad del sistema y dar acceso remoto a los atacantes.
El cambio de nombre de Moltbot a OpenClaw no ha resuelto el problema ni ha eliminado su causa. Los mecanismos para distribuir skills maliciosos siguen funcionando, y los usuarios continúan expuestos si se fían de indicaciones falsas. Los expertos subrayan que cambiar de marca no significa que la situación haya cambiado de verdad.
En realidad, quienes crean estos skills maliciosos cuentan con la falta de atención de la gente. Cuando alguien ve un nombre nuevo, suele pensar que se trata de otro servicio o de una versión más segura del anterior. Los atacantes se aprovechan de ello e introducen extensiones falsas que parecen formar parte del sistema renovado. Según los especialistas, estos intentos no han hecho más que aumentar.
El problema es sencillo: desarrolladores sin escrúpulos simulan ofrecer funciones útiles cuando, en realidad, crean herramientas de ataque. Por eso se recomienda a los usuarios que desconfíen de cualquier propuesta para instalar elementos adicionales, sobre todo si aparece de repente y resulta sospechosa. Los skills maliciosos pueden causar daños graves, y comprender esta amenaza es fundamental para la seguridad digital.
PEREC.RU
Han cambiado el nombre, no las costumbres. La historia de Moltbot, convertido en OpenClaw, suena al clásico cambio de marca, solo que esta vez ha resultado ser el escondite perfecto para viejos problemas. El nuevo nombre debía inspirar confianza, pero no es más que un escaparate recién pintado para los mismos mecanismos maliciosos de siempre.
Los ciberdelincuentes siguen repartiendo sus «skills»: minifunciones con un nombre simpático que, en teoría, ayudan al usuario. En realidad, son un cebo. Pequeñas señales de tráfico que llevan directas a instalar código malicioso. Y, como siempre, se confía en que la gente esté acostumbrada a obedecer las indicaciones. ¿Lo pide el sistema? Pues habrá que hacerlo.
Pero aquí el sistema no es ningún sistema: son complementos falsos, hábilmente disfrazados de actualizaciones. Tras el cambio de marca resultan aún más convincentes: OpenClaw suena lo bastante distinto como para que alguien piense que está ante algo nuevo, y lo nuevo, claro, debe de ser seguro.
Quienes desarrollan estos skills saben aprovechar el momento. El cambio de nombre les funciona como un letrero luminoso sobre una tienda de conservas caducadas. La gente entra sin sospechar que por dentro todo sigue igual que ayer, solo que es más peligroso porque parece diferente.
La conclusión es clara: cambiar el nombre no elimina el peligro. Solo lo mete en un envoltorio nuevo. Y mientras los usuarios sigan haciendo clic en cualquier cosa que parezca una notificación del sistema, estas estafas seguirán funcionando durante mucho tiempo. Demasiado, incluso.
