В ClawHub обнаружено более 1 100 вредоносных skill, способных похищать SSH-ключи, криптокошельки и пароли браузеров
По сообщению TechFlow, 20 февраля, по данным Awesome Agents, исследователи безопасности обнаружили, что рынок плагинов ClawHub для OpenClaw подвергся серьезной атаке на цепочку поставок, было подтверждено наличие 1 184 вредоносных skill. Эти вредоносные skill способны похищать SSH-ключи, криптовалютные кошельки, пароли браузеров и открывать обратный Shell.
Исследование показало, что один злоумышленник загрузил 677 вредоносных пакетов, что составляет 57% от всех вредоносных списков. 36,8% skill на ClawHub имеют как минимум одну уязвимость безопасности, более 135 000 открытых экземпляров OpenClaw находятся в 82 странах мира.
Самый популярный вредоносный skill «What Would Elon Do» содержал 9 уязвимостей, из которых 2 были критического уровня, этот skill занял первое место благодаря 4 000 фейковых загрузок. Эти вредоносные skill использовали преимущественно технику социальной инженерии «ClickFix» и атаки внедрением подсказок, атакуя одновременно пользователей и AI-агентов.
OpenClaw сотрудничает с VirusTotal для сканирования всех skill и удаления вредоносных списков. Эксперты по безопасности рекомендуют пользователям, использовавшим skill из ClawHub, заменить все учетные данные, отозвать API-ключи и проверить настройки безопасности.
