Aviso de Hospedagem RunLobster: Spam de Bot e Cobranças Não Autorizadas Relatados
Usuário do Reddit Relata Atividade Fraudulenta
Um usuário do Reddit publicou um alerta sobre o RunLobster (também conhecido como OpenClaw Hosting) após vivenciar o que parece ser atividade fraudulenta. O usuário relata ter encontrado spam de bots promovendo o serviço, seguido por cobranças não autorizadas no cartão de crédito.
Problemas Específicos Relatados
A fonte detalha vários problemas concretos:
- Spam de Bots: Scripts automatizados estão inundando subreddits de tecnologia e desenvolvimento com recomendações "aparentemente orgânicas" para a hospedagem OpenClaw.
- Cobranças Não Autorizadas: Imediatamente após se registrar no serviço (antes de implantar qualquer servidor), o cartão do usuário foi cobrado três vezes separadamente sem autorização.
- Sem Resposta do Suporte: Tentativas de contatar a equipe de suporte do RunLobster para reverter as cobranças não receberam resposta.
Recomendações do Usuário
O usuário do Reddit aconselha desenvolvedores a:
- Ignorar recomendações para RunClaw/RunLobster se vistas em subreddits
- Verificar extratos bancários imediatamente se já forneceram informações ao serviço
- Considerar bloquear seu cartão de crédito se foram afetados
O usuário caracteriza isso como algo que parece menos um provedor de hospedagem legítimo e mais uma operação de clonagem de cartões disfarçada como um.
📖 Read the full source: r/openclaw
👀 See Also
Alerta de Segurança para Instâncias Locais do OpenClaw Sem Sandboxing
Uma postagem no Reddit alerta que executar instâncias vanilla do OpenClaw localmente sem o isolamento adequado pode levar à exposição de chaves de API, exclusão acidental de arquivos e vazamento de dados. A fonte recomenda colocar ferramentas bash em sandbox ou usar um serviço gerenciado.
ClawSecure: Plataforma de Segurança para o Ecossistema OpenClaw com Auditoria de 3 Camadas e Monitoramento em Tempo Real
ClawSecure é uma plataforma de segurança dedicada para OpenClaw que realiza auditorias de segurança de 3 camadas, monitoramento em tempo real com rastreamento de hash SHA-256 a cada 12 horas e oferece cobertura completa OWASP ASI. Já auditou mais de 3.000 habilidades populares e é gratuito para usar sem necessidade de cadastro.
SupraWall MCP Plugin Bloqueia Ataques de Injeção de Prompt em Agentes de IA Locais
SupraWall é um plugin MCP que intercepta e bloqueia tentativas de exfiltração de dados sensíveis de agentes de IA, demonstrado em um desafio de red team onde impediu vazamentos de credenciais por meio de ataques de injeção de prompt.
Site falso do Claude distribui malware PlugX por meio de ataque de sideloading
Um site falso do Claude serve um instalador trojanizado que implanta o malware PlugX através de DLL sideloading, dando aos atacantes acesso remoto a sistemas comprometidos. O ataque usa um atualizador do antivírus G DATA assinado legitimamente para carregar código malicioso.