Škodlivé „dovednosti“ OpenClaw se používají k šíření malwaru kradnoucího hesla

Podle společnosti BleepingComputer byla k distribuci malwaru kradejícího informace použita vlna škodlivých „dovedností“ (plug-inů) zaměřených na lokálního asistenta umělé inteligence OpenClaw. Balíčky byly navrženy tak, aby vypadaly jako užitečné nástroje, ale jejich instalační pokyny nutily oběti spouštět příkazy, které instalovaly malware kradené informace.

Toto je známý příběh dodavatelského řetězce, adaptovaný na nový ekosystém: když má automatizační nástroj široký přístup k souborům, přihlašovacím údajům a prohlížečům, jeho registr pluginů se stává pro útočníka ideálním distribučním kanálem.

Co se stalo (ve zkratce)

BleepingComputer uvádí, že v oficiálním registru projektu a na GitHubu bylo za méně než týden publikováno více než 230 škodlivých dovedností. Některé byly téměř identickými klony s náhodnými názvy a jejich podmnožina se stala populární.

Tyto dovednosti se vydávaly za „užitečné“ nástroje (včetně nástrojů pro kryptoměny a sociální média), ale jejich konečným cílem bylo ukrást citlivá data, jako jsou klíče API, tajné informace o peněženkách, přihlašovací údaje SSH a hesla prohlížeče.

Jak se z „dokumentace“ stal exploit

Místo spoléhání se pouze na skrytý binární soubor se kampaň opírala o sociální inženýrství.

BleepingComputer popisuje samostatný nástroj zmíněný v dokumentaci – „AuthTool“ – prezentovaný jako povinná závislost. Ve skutečnosti fungoval jako mechanismus pro doručování malwaru.

To odráží širší vzorec „ClickFix“: oběť je přesvědčena ke spuštění příkazu ručně, protože to vypadá jako krok pro řešení potíží, nikoli jako infekce.

Proč jsou asistenti s umělou inteligencí neobvykle atraktivními cíli

Místní asistenti s umělou inteligencí často požadují (nebo jim jsou udělena) rozsáhlá oprávnění:

• Čtení složek projektu a konfiguračních souborů
• Přístup k terminálovým relacím
• Integrace s prohlížeči a úložišti hesel
• Komunikace s API pomocí vývojářských klíčů

Díky tomu jsou „koncentrátory přihlašovacích údajů“. Jediná úspěšná infekce může vést k hromadě tajných informací, které lze znovu použít jinde.

Praktické kroky ke snížení rizika

Pokud používáte OpenClaw (nebo jakýkoli nástroj s ekosystémem pluginů), zacházejte s dovednostmi jako s kódem, který instalujete, nikoli s „nápovedami“.

1. Preferujte ověřená a známá vydavatelství.Nové účty, náhodná jména a klonované popisy jsou varovnými signály.
2. Pokyny k instalaci auditu.Jakýkoli krok, který vás vyzve k vložení base64 blobů nebo spuštění příkazu curl|sh, by měl být považován za škodlivý.
3. Pískoviště asistenta.Spusťte jej ve virtuálním počítači/kontejneru s minimálním přístupem k souborovému systému.
4. Pro klíče API použijte nejnižší oprávnění.Samostatné klíče pro každý nástroj; udržujte široký dosah a pravidelně je střídejte.
5. Monitorujte odchozí připojení.Neočekávané domény během instalace/nastavení jsou podezřelé.

Pokud máte podezření, že jste spustili škodlivou dovednost, předpokládejte kompromitaci přihlašovacích údajů a otočte:

• Hesla prohlížeče / tokeny správce hesel
• SSH klíče
• Přihlašovací údaje do cloudu
• Klíče API a tajné kódy „.env“

Co mohou registry dělat (a co nemohou)

Provozovatelé registrů mohou přidat skenování, signály reputace a procesy odstraňování. Ale když ekosystém rychle roste, objem převyšuje kontrolu.

To znamená, že základní úroveň bezpečnosti stále závisí na chování uživatelů a hygieně nasazení.

Sečteno a podtrženo

Kampaň OpenClaw na podporu dovedností je varováním, že „řetězce nástrojů umělé inteligence“ jsou nyní součástí dodavatelského řetězce softwaru. Pokud plugin dokáže spouštět kód nebo přistupovat k tajným kódům, zacházejte s ním se stejnou opatrností, jakou byste uplatňovali při instalaci náhodného balíčku z npm nebo PyPI.

---

Zdroje

• https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/