Kwaadwillige OpenClaw-vaardigheden worden gebruikt om malware te verspreiden die wachtwoorden steelt.

/Technologie/ Door

Volgens BleepingComputer is een golf van kwaadaardige 'skills' (plug-ins) gericht op de lokale AI-assistent OpenClaw gebruikt om malware te verspreiden die gegevens steelt. De pakketten waren ontworpen om eruit te zien als handige tools, maar de installatie-instructies zetten slachtoffers ertoe aan commando's uit te voeren die de software installeerden.

Dit is het bekende verhaal van de toeleveringsketen, aangepast aan een nieuw ecosysteem: wanneer een automatiseringstool brede toegang heeft tot bestanden, inloggegevens en browsers, wordt het bijbehorende plug-inregister een ideaal distributiekanaal voor aanvallers.

Wat er gebeurde (in grote lijnen)

BleepingComputer meldt dat er in minder dan een week tijd meer dan 230 kwaadaardige skills zijn gepubliceerd in het officiële register van het project en op GitHub. Sommige waren bijna identieke klonen met willekeurige namen, en een deel daarvan werd populair.

De vaardigheden deden zich voor als "nuttige" hulpprogramma's (waaronder crypto- en socialemediatools), maar waren uiteindelijk gericht op het stelen van gevoelige gegevens zoals API-sleutels, walletgeheimen, SSH-gegevens en browserwachtwoorden.

Hoe de "documentatie" een exploit werd

In plaats van zich uitsluitend te baseren op een verborgen binaire code, maakte de campagne gebruik van sociale manipulatie.

BleepingComputer beschrijft een aparte tool, "AuthTool", waarnaar in de documentatie wordt verwezen en die als een vereiste afhankelijkheid wordt gepresenteerd. In werkelijkheid fungeerde deze tool als het mechanisme voor de verspreiding van malware.

Dit weerspiegelt het bredere "ClickFix"-patroon: het slachtoffer wordt overtuigd om handmatig een commando uit te voeren omdat het lijkt op een stap in de probleemoplossing, en niet op een infectie.

Waarom AI-assistenten ongewoon aantrekkelijke doelwitten zijn

Lokale AI-assistenten vragen vaak om (of krijgen) uitgebreide machtigingen:

  • Het lezen van projectmappen en configuratiebestanden
  • Toegang tot terminalsessies
  • Integratie met browsers en wachtwoordarchieven
  • Communiceren met API's met behulp van ontwikkelaarsleutels

Dat maakt ze tot "credential concentratoren". Eén succesvolle infectie kan een berg geheimen opleveren die elders hergebruikt kunnen worden.

Praktische stappen om het risico te verlagen

Als je OpenClaw gebruikt (of een andere tool met een plug-in-ecosysteem), behandel vaardigheden dan als code die je installeert, niet als "aanwijzingen".

  1. Geef de voorkeur aan betrouwbare, bekende uitgevers.Nieuwe accounts, willekeurige namen en gekopieerde beschrijvingen zijn verdachte signalen.
  2. Instructies voor het installeren van de audit.Elke stap waarbij u wordt gevraagd base64-code te plakken of curl|sh uit te voeren, moet als kwaadaardig worden beschouwd.
  3. De assistent in de sandbox plaatsen.Voer het uit in een virtuele machine/container met minimale toegang tot het bestandssysteem.
  4. Gebruik het principe van minimale bevoegdheden voor API-sleutels.Gebruik aparte sleutels voor elk gereedschap; houd het werkgebied beperkt; wissel regelmatig.
  5. Bewaak uitgaande verbindingen.Onverwachte domeinen tijdens de installatie/configuratie zijn verdacht.

Als je vermoedt dat je een kwaadaardige skill hebt uitgevoerd, ga er dan vanuit dat je inloggegevens zijn gecompromitteerd en vervang de skill door een andere:

  • Browserwachtwoorden / wachtwoordmanager-tokens
  • SSH-sleutels
  • Cloud-referenties
  • API-sleutels en “.env”-geheimen

Wat registers wel (en niet) kunnen doen.

Registerbeheerders kunnen scans, reputatiesignalen en verwijderingsprocessen toevoegen. Maar wanneer een ecosysteem snel groeit, overtreft het volume de beoordelingscapaciteit.

Dat betekent dat de veiligheidsbasislijn nog steeds afhangt van het gedrag van de gebruiker en de implementatieprocedure.

Kortom

De OpenClaw-skillcampagne is een waarschuwing dat "AI-toolchains" nu onderdeel uitmaken van de softwareleveringsketen. Als een plug-in code kan uitvoeren of toegang heeft tot geheime gegevens, behandel deze dan met dezelfde voorzichtigheid als waarmee je een willekeurig pakket van npm of PyPI installeert.

Bronnen

Document Title
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware
BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
A judge ruled the DOE climate working group was illegal—here’s why that matters
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset
Page Content
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware
Nature
Climate
/
Technology
/ By
Admin
A wave of malicious “skills” (plug-ins) targeting the local AI assistant OpenClaw has been used to deliver information-stealing malware, according to BleepingComputer. The packages were designed to look like helpful tools, but their setup instructions pushed victims into running commands that installed stealers.
This is the familiar supply-chain story, adapted to a new ecosystem: when an automation tool has broad access to files, credentials, and browsers, its plug-in registry becomes an attacker’s ideal distribution channel.
What happened (in broad strokes)
BleepingComputer reports that more than 230 malicious skills were published in under a week across the project’s official registry and GitHub. Some were near-identical clones with randomized names, and a subset became popular.
The skills impersonated “useful” utilities (including crypto and social-media-related tools) but ultimately aimed to steal sensitive data such as API keys, wallet secrets, SSH credentials, and browser passwords.
How the “documentation” became the exploit
Instead of relying only on a hidden binary, the campaign leaned on social engineering.
BleepingComputer describes a separate tool referenced in the docs—“AuthTool”—presented as a required dependency. In reality, it functioned as the malware delivery mechanism.
This mirrors the broader “ClickFix” pattern: the victim is convinced to run a command manually because it looks like a troubleshooting step, not an infection.
Why AI assistants are unusually attractive targets
Local AI assistants often request (or are granted) extensive permissions:
Reading project folders and configuration files
Accessing terminal sessions
Integrating with browsers and password stores
Talking to APIs using developer keys
That makes them “credential concentrators.” A single successful infection can yield a pile of secrets that can be reused elsewhere.
Practical steps to reduce risk
If you use OpenClaw (or any tool with a plug-in ecosystem), treat skills like code you are installing, not “prompts.”
Prefer vetted, well-known publishers.
New accounts, random names, and cloned descriptions are red flags.
Audit install instructions.
Any step that asks you to paste base64 blobs or run curl|sh should be assumed malicious.
Sandbox the assistant.
Run it in a VM/container with minimal filesystem access.
Use least privilege for API keys.
Separate keys per tool; keep scopes narrow; rotate regularly.
Monitor outbound connections.
Unexpected domains during installation/setup are suspicious.
If you suspect you ran a malicious skill, assume credential compromise and rotate:
Browser passwords / password manager tokens
SSH keys
Cloud credentials
API keys and “.env” secrets
What registries can do (and what they can’t)
Registry operators can add scanning, reputation signals, and takedown processes. But when an ecosystem is growing quickly, volume outpaces review.
That means the safety baseline still depends on user behavior and deployment hygiene.
Bottom line
The OpenClaw skill campaign is a warning that “AI toolchains” are now part of the software supply chain. If a plug-in can run code or access secrets, treat it with the same caution you’d apply to installing a random package from npm or PyPI.
Sources
https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
A judge ruled the DOE climate working group was illegal—here’s why that matters
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset
BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
e Nederlands