Bösartige OpenClaw-„Skills“ werden zur Verbreitung von Malware zum Stehlen von Passwörtern missbraucht.

Laut BleepingComputer wurde eine Welle bösartiger „Skills“ (Plug-ins) für den lokalen KI-Assistenten OpenClaw genutzt, um Schadsoftware zum Datendiebstahl einzuschleusen. Die Pakete waren als hilfreiche Tools getarnt, doch ihre Installationsanweisungen verleiteten die Opfer zur Ausführung von Befehlen, die die Schadsoftware installierten.

Dies ist die altbekannte Geschichte der Lieferkette, angepasst an ein neues Ökosystem: Wenn ein Automatisierungstool umfassenden Zugriff auf Dateien, Anmeldeinformationen und Browser hat, wird seine Plugin-Registry zum idealen Vertriebskanal für Angreifer.

Was geschah (grob zusammengefasst)

BleepingComputer berichtet, dass innerhalb von weniger als einer Woche über 230 schädliche Skills im offiziellen Projektregister und auf GitHub veröffentlicht wurden. Einige davon waren nahezu identische Klone mit zufälligen Namen, und ein Teil davon erfreute sich großer Beliebtheit.

Die Fähigkeiten gaben sich als „nützliche“ Hilfsprogramme aus (einschließlich Krypto- und Social-Media-bezogener Tools), zielten aber letztendlich darauf ab, sensible Daten wie API-Schlüssel, Wallet-Geheimnisse, SSH-Zugangsdaten und Browserpasswörter zu stehlen.

Wie die „Dokumentation“ zur Ausbeutung wurde

Statt sich nur auf ein verstecktes Binärsystem zu stützen, setzte die Kampagne auf Social Engineering.

BleepingComputer beschreibt ein separates, in der Dokumentation erwähntes Tool – „AuthTool“ –, das als notwendige Abhängigkeit dargestellt wird. Tatsächlich fungierte es als Mechanismus zur Verbreitung der Schadsoftware.

Dies spiegelt das allgemeinere „ClickFix“-Muster wider: Das Opfer wird dazu verleitet, einen Befehl manuell auszuführen, weil es wie ein Schritt zur Fehlerbehebung aussieht und nicht wie eine Infektion.

Warum KI-Assistenten ungewöhnlich attraktive Ziele sind

Lokale KI-Assistenten fordern oft weitreichende Berechtigungen an (oder erhalten diese auch):

Lesen von Projektordnern und Konfigurationsdateien
Zugriff auf Terminalsitzungen
Integration mit Browsern und Passwortspeichern
Kommunikation mit APIs mithilfe von Entwicklerschlüsseln

Das macht sie zu „Kompensatoren für Zugangsdaten“. Eine einzige erfolgreiche Infektion kann eine Menge Geheimnisse liefern, die an anderer Stelle wiederverwendet werden können.

Praktische Schritte zur Risikominderung

Wenn Sie OpenClaw (oder ein anderes Tool mit einem Plugin-Ökosystem) verwenden, behandeln Sie Skills wie Code, den Sie installieren, und nicht wie „Eingabeaufforderungen“.

Bevorzugt werden geprüfte, bekannte Verlage.Neue Accounts, zufällige Namen und geklonte Beschreibungen sind Warnsignale.
Installationsanweisungen prüfen.Jeder Schritt, der Sie auffordert, Base64-Blobs einzufügen oder curl|sh auszuführen, sollte als bösartig betrachtet werden.
Der Assistent wird in einer Sandbox ausgeführt.Führen Sie es in einer VM/einem Container mit minimalem Dateisystemzugriff aus.
API-Schlüssel sollten nach dem Prinzip der minimalen Berechtigungsvergabe vergeben werden.Für jedes Werkzeug eine eigene Taste verwenden; den Fokusbereich eng halten; regelmäßig wechseln.
Ausgehende Verbindungen überwachen.Unerwartete Domains während der Installation/Einrichtung sind verdächtig.

Wenn Sie vermuten, dass Sie eine schädliche Anwendung ausgeführt haben, gehen Sie von einer Kompromittierung der Zugangsdaten aus und wechseln Sie diese:

Browserpasswörter / Passwortmanager-Tokens
SSH-Schlüssel
Cloud-Zugangsdaten
API-Schlüssel und „.env“-Geheimnisse

Was Register leisten können (und was nicht)

Registry-Betreiber können Scans, Reputationssignale und Verfahren zur Entfernung von Inhalten hinzufügen. Wenn ein Ökosystem jedoch schnell wächst, übersteigt das Datenvolumen die Überprüfungsmöglichkeiten.

Das bedeutet, dass die Sicherheitsgrundlage weiterhin vom Nutzerverhalten und der Bereitstellungshygiene abhängt.

Fazit

Die OpenClaw-Kampagne warnt davor, dass „KI-Toolchains“ mittlerweile Teil der Software-Lieferkette sind. Wenn ein Plugin Code ausführen oder auf Geheimnisse zugreifen kann, sollte man es mit der gleichen Vorsicht behandeln wie ein beliebiges Paket von npm oder PyPI.

Quellen

https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/

Document Title
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware	Bösartige OpenClaw-„Skills“ werden zur Verbreitung von Malware zum Stehlen von Passwörtern missbraucht.

BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.	BleepingComputer berichtet, dass Hunderte schädlicher OpenClaw-Skills veröffentlicht wurden, um Nutzer zur Ausführung von Malware-Droppern zu verleiten. Hier erfahren Sie, wie Plugin-Ökosysteme missbraucht werden, was der „AuthTool“-Trick ist und wie Sie das Risiko minimieren können.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Alle Beiträge des Administrators anzeigen
A judge ruled the DOE climate working group was illegal—here’s why that matters	Ein Richter urteilte, dass die Klimaarbeitsgruppe des Energieministeriums illegal war – hier erfahren Sie, warum das wichtig ist.
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset	Intels Panther-Lake-Laptop-Chips: Warum „Core Ultra Series 3“ ein Neustart ist
Page Content
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware	Bösartige OpenClaw-„Skills“ werden zur Verbreitung von Malware zum Stehlen von Passwörtern missbraucht.
Nature
Climate
/
Technology
/ By
Admin
A wave of malicious “skills” (plug-ins) targeting the local AI assistant OpenClaw has been used to deliver information-stealing malware, according to BleepingComputer. The packages were designed to look like helpful tools, but their setup instructions pushed victims into running commands that installed stealers.	Laut BleepingComputer wurde eine Welle bösartiger „Skills“ (Plug-ins) für den lokalen KI-Assistenten OpenClaw genutzt, um Schadsoftware zum Datendiebstahl einzuschleusen. Die Pakete waren als hilfreiche Tools getarnt, doch ihre Installationsanweisungen verleiteten die Opfer zur Ausführung von Befehlen, die die Schadsoftware installierten.
This is the familiar supply-chain story, adapted to a new ecosystem: when an automation tool has broad access to files, credentials, and browsers, its plug-in registry becomes an attacker’s ideal distribution channel.	Dies ist die altbekannte Geschichte der Lieferkette, angepasst an ein neues Ökosystem: Wenn ein Automatisierungstool umfassenden Zugriff auf Dateien, Anmeldeinformationen und Browser hat, wird seine Plugin-Registry zum idealen Vertriebskanal für Angreifer.
What happened (in broad strokes)	Was geschah (grob zusammengefasst)
BleepingComputer reports that more than 230 malicious skills were published in under a week across the project’s official registry and GitHub. Some were near-identical clones with randomized names, and a subset became popular.	BleepingComputer berichtet, dass innerhalb von weniger als einer Woche über 230 schädliche Skills im offiziellen Projektregister und auf GitHub veröffentlicht wurden. Einige davon waren nahezu identische Klone mit zufälligen Namen, und ein Teil davon erfreute sich großer Beliebtheit.
The skills impersonated “useful” utilities (including crypto and social-media-related tools) but ultimately aimed to steal sensitive data such as API keys, wallet secrets, SSH credentials, and browser passwords.	Die Fähigkeiten gaben sich als „nützliche“ Hilfsprogramme aus (einschließlich Krypto- und Social-Media-bezogener Tools), zielten aber letztendlich darauf ab, sensible Daten wie API-Schlüssel, Wallet-Geheimnisse, SSH-Zugangsdaten und Browserpasswörter zu stehlen.
How the “documentation” became the exploit	Wie die „Dokumentation“ zur Ausbeutung wurde
Instead of relying only on a hidden binary, the campaign leaned on social engineering.	Statt sich nur auf ein verstecktes Binärsystem zu stützen, setzte die Kampagne auf Social Engineering.
BleepingComputer describes a separate tool referenced in the docs—“AuthTool”—presented as a required dependency. In reality, it functioned as the malware delivery mechanism.	BleepingComputer beschreibt ein separates, in der Dokumentation erwähntes Tool – „AuthTool“ –, das als notwendige Abhängigkeit dargestellt wird. Tatsächlich fungierte es als Mechanismus zur Verbreitung der Schadsoftware.
This mirrors the broader “ClickFix” pattern: the victim is convinced to run a command manually because it looks like a troubleshooting step, not an infection.	Dies spiegelt das allgemeinere „ClickFix“-Muster wider: Das Opfer wird dazu verleitet, einen Befehl manuell auszuführen, weil es wie ein Schritt zur Fehlerbehebung aussieht und nicht wie eine Infektion.
Why AI assistants are unusually attractive targets	Warum KI-Assistenten ungewöhnlich attraktive Ziele sind
Local AI assistants often request (or are granted) extensive permissions:	Lokale KI-Assistenten fordern oft weitreichende Berechtigungen an (oder erhalten diese auch):
Reading project folders and configuration files	Lesen von Projektordnern und Konfigurationsdateien
Accessing terminal sessions
Integrating with browsers and password stores	Integration mit Browsern und Passwortspeichern
Talking to APIs using developer keys	Kommunikation mit APIs mithilfe von Entwicklerschlüsseln
That makes them “credential concentrators.” A single successful infection can yield a pile of secrets that can be reused elsewhere.	Das macht sie zu „Kompensatoren für Zugangsdaten“. Eine einzige erfolgreiche Infektion kann eine Menge Geheimnisse liefern, die an anderer Stelle wiederverwendet werden können.
Practical steps to reduce risk	Praktische Schritte zur Risikominderung
If you use OpenClaw (or any tool with a plug-in ecosystem), treat skills like code you are installing, not “prompts.”	Wenn Sie OpenClaw (oder ein anderes Tool mit einem Plugin-Ökosystem) verwenden, behandeln Sie Skills wie Code, den Sie installieren, und nicht wie „Eingabeaufforderungen“.
Prefer vetted, well-known publishers.	Bevorzugt werden geprüfte, bekannte Verlage.
New accounts, random names, and cloned descriptions are red flags.	Neue Accounts, zufällige Namen und geklonte Beschreibungen sind Warnsignale.
Audit install instructions.	Installationsanweisungen prüfen.
Any step that asks you to paste base64 blobs or run curl\|sh should be assumed malicious.	Jeder Schritt, der Sie auffordert, Base64-Blobs einzufügen oder curl\|sh auszuführen, sollte als bösartig betrachtet werden.
Sandbox the assistant.	Der Assistent wird in einer Sandbox ausgeführt.
Run it in a VM/container with minimal filesystem access.	Führen Sie es in einer VM/einem Container mit minimalem Dateisystemzugriff aus.
Use least privilege for API keys.	API-Schlüssel sollten nach dem Prinzip der minimalen Berechtigungsvergabe vergeben werden.
Separate keys per tool; keep scopes narrow; rotate regularly.	Für jedes Werkzeug eine eigene Taste verwenden; den Fokusbereich eng halten; regelmäßig wechseln.
Monitor outbound connections.	Ausgehende Verbindungen überwachen.
Unexpected domains during installation/setup are suspicious.	Unerwartete Domains während der Installation/Einrichtung sind verdächtig.
If you suspect you ran a malicious skill, assume credential compromise and rotate:	Wenn Sie vermuten, dass Sie eine schädliche Anwendung ausgeführt haben, gehen Sie von einer Kompromittierung der Zugangsdaten aus und wechseln Sie diese:
Browser passwords / password manager tokens	Browserpasswörter / Passwortmanager-Tokens
SSH keys
Cloud credentials
API keys and “.env” secrets	API-Schlüssel und „.env“-Geheimnisse
What registries can do (and what they can’t)	Was Register leisten können (und was nicht)
Registry operators can add scanning, reputation signals, and takedown processes. But when an ecosystem is growing quickly, volume outpaces review.	Registry-Betreiber können Scans, Reputationssignale und Verfahren zur Entfernung von Inhalten hinzufügen. Wenn ein Ökosystem jedoch schnell wächst, übersteigt das Datenvolumen die Überprüfungsmöglichkeiten.
That means the safety baseline still depends on user behavior and deployment hygiene.	Das bedeutet, dass die Sicherheitsgrundlage weiterhin vom Nutzerverhalten und der Bereitstellungshygiene abhängt.
Bottom line
The OpenClaw skill campaign is a warning that “AI toolchains” are now part of the software supply chain. If a plug-in can run code or access secrets, treat it with the same caution you’d apply to installing a random package from npm or PyPI.	Die OpenClaw-Kampagne warnt davor, dass „KI-Toolchains“ mittlerweile Teil der Software-Lieferkette sind. Wenn ein Plugin Code ausführen oder auf Geheimnisse zugreifen kann, sollte man es mit der gleichen Vorsicht behandeln wie ein beliebiges Paket von npm oder PyPI.
Sources
https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/	https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Alle Beiträge des Administrators anzeigen
A judge ruled the DOE climate working group was illegal—here’s why that matters	Ein Richter urteilte, dass die Klimaarbeitsgruppe des Energieministeriums illegal war – hier erfahren Sie, warum das wichtig ist.
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset	Intels Panther-Lake-Laptop-Chips: Warum „Core Ultra Series 3“ ein Neustart ist
BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.	BleepingComputer berichtet, dass Hunderte schädlicher OpenClaw-Skills veröffentlicht wurden, um Nutzer zur Ausführung von Malware-Droppern zu verleiten. Hier erfahren Sie, wie Plugin-Ökosysteme missbraucht werden, was der „AuthTool“-Trick ist und wie Sie das Risiko minimieren können.

Document Title

Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware

BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.

Title Attribute

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

A judge ruled the DOE climate working group was illegal—here’s why that matters

Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset

Page Content

Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware

Nature

Climate

Technology

/ By

Admin

A wave of malicious “skills” (plug-ins) targeting the local AI assistant OpenClaw has been used to deliver information-stealing malware, according to BleepingComputer. The packages were designed to look like helpful tools, but their setup instructions pushed victims into running commands that installed stealers.

This is the familiar supply-chain story, adapted to a new ecosystem: when an automation tool has broad access to files, credentials, and browsers, its plug-in registry becomes an attacker’s ideal distribution channel.

What happened (in broad strokes)

BleepingComputer reports that more than 230 malicious skills were published in under a week across the project’s official registry and GitHub. Some were near-identical clones with randomized names, and a subset became popular.

The skills impersonated “useful” utilities (including crypto and social-media-related tools) but ultimately aimed to steal sensitive data such as API keys, wallet secrets, SSH credentials, and browser passwords.

How the “documentation” became the exploit

Instead of relying only on a hidden binary, the campaign leaned on social engineering.

BleepingComputer describes a separate tool referenced in the docs—“AuthTool”—presented as a required dependency. In reality, it functioned as the malware delivery mechanism.

This mirrors the broader “ClickFix” pattern: the victim is convinced to run a command manually because it looks like a troubleshooting step, not an infection.

Why AI assistants are unusually attractive targets

Local AI assistants often request (or are granted) extensive permissions:

Reading project folders and configuration files

Accessing terminal sessions

Integrating with browsers and password stores

Talking to APIs using developer keys

That makes them “credential concentrators.” A single successful infection can yield a pile of secrets that can be reused elsewhere.

Practical steps to reduce risk

If you use OpenClaw (or any tool with a plug-in ecosystem), treat skills like code you are installing, not “prompts.”

Prefer vetted, well-known publishers.

New accounts, random names, and cloned descriptions are red flags.

Audit install instructions.

Any step that asks you to paste base64 blobs or run curl|sh should be assumed malicious.

Sandbox the assistant.

Run it in a VM/container with minimal filesystem access.

Use least privilege for API keys.

Separate keys per tool; keep scopes narrow; rotate regularly.

Monitor outbound connections.

Unexpected domains during installation/setup are suspicious.

If you suspect you ran a malicious skill, assume credential compromise and rotate:

Browser passwords / password manager tokens

SSH keys

Cloud credentials

API keys and “.env” secrets

What registries can do (and what they can’t)

Registry operators can add scanning, reputation signals, and takedown processes. But when an ecosystem is growing quickly, volume outpaces review.

That means the safety baseline still depends on user behavior and deployment hygiene.

Bottom line

The OpenClaw skill campaign is a warning that “AI toolchains” are now part of the software supply chain. If a plug-in can run code or access secrets, treat it with the same caution you’d apply to installing a random package from npm or PyPI.

Sources

https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/

←

→

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

A judge ruled the DOE climate working group was illegal—here’s why that matters

Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset

Document Title
Page not found - Florin.blog	Seite nicht gefunden - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog	Seite nicht gefunden - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.	Diese Seite scheint nicht zu existieren.
It looks like the link pointing here was faulty. Maybe try searching?	Der Link hierher scheint fehlerhaft zu sein. Versuchen Sie es doch mal mit der Suchfunktion.
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.	Als Amazon-Partner verdienen wir an qualifizierten Käufen – ohne dass Ihnen dadurch zusätzliche Kosten entstehen.
Florin.blog
Florin.blog » Feed
RSD
Search...

Document Title

Page not found - Florin.blog

Image Alt

Florin.blog

Title Attribute

Florin.blog » Feed

RSD

Placeholder Attribute

Search...

Page Content

Page not found - Florin.blog

Home

Blog

Garden Decor

Indoor

Main Menu

This page doesn't seem to exist.

It looks like the link pointing here was faulty. Maybe try searching?

Search for:

Quick Links

Outdoors

About

Contact

Explore

Bestsellers

Hot deals

Best of The Year

Featured

Gift Cards

Help

Disclaimer

: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.

Florin.blog

Florin.blog » Feed

RSD

Search...