Škodlivé „zručnosti“ OpenClaw sa používajú na šírenie malvéru na krádež hesiel

Podľa spoločnosti BleepingComputer bola na šírenie škodlivého softvéru kradnúceho informácie použitá vlna škodlivých „zručností“ (plug-inov) zameraných na lokálneho asistenta umelej inteligencie OpenClaw. Balíky boli navrhnuté tak, aby vyzerali ako užitočné nástroje, ale ich inštalačné pokyny nútili obete spúšťať príkazy, ktoré inštalovali škodlivé softvéry.

Toto je známy príbeh dodávateľského reťazca, prispôsobený novému ekosystému: keď má automatizačný nástroj široký prístup k súborom, povereniam a prehliadačom, register jeho doplnkov sa stáva ideálnym distribučným kanálom pre útočníka.

Čo sa stalo (vo všeobecnosti)

BleepingComputer uvádza, že v oficiálnom registri projektu a na GitHube bolo za menej ako týždeň publikovaných viac ako 230 škodlivých zručností. Niektoré boli takmer identické klony s náhodnými názvami a podmnožina sa stala populárnou.

Tieto zručnosti sa vydávali za „užitočné“ nástroje (vrátane nástrojov súvisiacich s kryptomenami a sociálnymi médiami), ale v konečnom dôsledku ich cieľom bolo ukradnúť citlivé údaje, ako sú kľúče API, tajné údaje peňaženiek, prihlasovacie údaje SSH a heslá prehliadačov.

Ako sa „dokumentácia“ stala zneužitím

Namiesto spoliehania sa iba na skrytý binárny súbor sa kampaň opierala o sociálne inžinierstvo.

BleepingComputer opisuje samostatný nástroj uvedený v dokumentácii – „AuthTool“ – prezentovaný ako požadovaná závislosť. V skutočnosti fungoval ako mechanizmus na doručovanie malvéru.

Toto odzrkadľuje širší vzorec „ClickFix“: obeť je presvedčená spustiť príkaz manuálne, pretože to vyzerá ako krok na riešenie problémov, nie ako infekcia.

Prečo sú asistenti s umelou inteligenciou nezvyčajne atraktívnymi cieľmi

Lokálni asistenti s umelou inteligenciou často požadujú (alebo im sú udelené) rozsiahle povolenia:

Čítanie priečinkov projektu a konfiguračných súborov
Prístup k terminálovým reláciám
Integrácia s prehliadačmi a úložiskami hesiel
Komunikácia s API pomocou vývojárskych kľúčov

Vďaka tomu sú „koncentrátormi poverení“. Jedna úspešná infekcia môže priniesť kopu tajomstiev, ktoré sa dajú znova použiť inde.

Praktické kroky na zníženie rizika

Ak používate OpenClaw (alebo akýkoľvek nástroj s ekosystémom pluginov), zaobchádzajte so zručnosťami ako s kódom, ktorý inštalujete, nie s „výzvami“.

Uprednostňujte overených, známych vydavateľov.Nové účty, náhodné mená a klonované popisy sú varovnými signálmi.
Pokyny na inštaláciu auditu.Akýkoľvek krok, ktorý vás požiada o vloženie base64 blobov alebo spustenie príkazu curl|sh, by sa mal považovať za škodlivý.
Pieskovisko asistenta.Spustite ho vo virtuálnom počítači/kontajneri s minimálnym prístupom k súborovému systému.
Pre kľúče API použite najnižšie privilégiá.Samostatné kľúče pre každý nástroj; udržujte puškohľady úzke; pravidelne ich striedajte.
Monitorujte odchádzajúce pripojenia.Neočakávané domény počas inštalácie/nastavenia sú podozrivé.

Ak máte podozrenie, že ste spustili škodlivú zručnosť, predpokladajte kompromitáciu poverení a otočte:

Heslá prehliadača / tokeny správcu hesiel
SSH kľúče
Prihlasovacie údaje do cloudu
Kľúče API a tajné kódy „.env“

Čo môžu registre robiť (a čo nemôžu)

Prevádzkovatelia registrov môžu pridať procesy skenovania, signály reputácie a odstraňovania. Keď však ekosystém rýchlo rastie, objem prevyšuje kontrolu.

To znamená, že základná úroveň bezpečnosti stále závisí od správania používateľov a hygieny nasadenia.

Zrátané a podčiarknuté

Kampaň OpenClaw zameraná na zručnosti je varovaním, že „reťazce nástrojov umelej inteligencie“ sú teraz súčasťou dodávateľského reťazca softvéru. Ak plugin dokáže spúšťať kód alebo pristupovať k tajomstvám, zaobchádzajte s ním s rovnakou opatrnosťou, akú by ste uplatňovali pri inštalácii náhodného balíka z npm alebo PyPI.

Zdroje

https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/

Document Title
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware	Škodlivé „zručnosti“ OpenClaw sa používajú na šírenie malvéru na krádež hesiel

BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.	BleepingComputer hlási, že boli zverejnené stovky škodlivých zručností OpenClaw, ktoré mali oklamať používateľov a prinútiť ich spúšťať malvérové droppery. Tu je návod, ako sa zneužívajú ekosystémy pluginov, čo je trik „AuthTool“ a ako znížiť riziko.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Zobraziť všetky príspevky od admina
A judge ruled the DOE climate working group was illegal—here’s why that matters	Sudca rozhodol, že pracovná skupina pre klímu ministerstva energetiky je nezákonná – tu je dôvod, prečo je to dôležité
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset	Čipy pre notebooky Intel Panther Lake: prečo je „Core Ultra Series 3“ reset
Page Content
Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware	Škodlivé „zručnosti“ OpenClaw sa používajú na šírenie malvéru na krádež hesiel
Nature
Climate
/
Technology
/ By
Admin
A wave of malicious “skills” (plug-ins) targeting the local AI assistant OpenClaw has been used to deliver information-stealing malware, according to BleepingComputer. The packages were designed to look like helpful tools, but their setup instructions pushed victims into running commands that installed stealers.	Podľa spoločnosti BleepingComputer bola na šírenie škodlivého softvéru kradnúceho informácie použitá vlna škodlivých „zručností“ (plug-inov) zameraných na lokálneho asistenta umelej inteligencie OpenClaw. Balíky boli navrhnuté tak, aby vyzerali ako užitočné nástroje, ale ich inštalačné pokyny nútili obete spúšťať príkazy, ktoré inštalovali škodlivé softvéry.
This is the familiar supply-chain story, adapted to a new ecosystem: when an automation tool has broad access to files, credentials, and browsers, its plug-in registry becomes an attacker’s ideal distribution channel.	Toto je známy príbeh dodávateľského reťazca, prispôsobený novému ekosystému: keď má automatizačný nástroj široký prístup k súborom, povereniam a prehliadačom, register jeho doplnkov sa stáva ideálnym distribučným kanálom pre útočníka.
What happened (in broad strokes)	Čo sa stalo (vo všeobecnosti)
BleepingComputer reports that more than 230 malicious skills were published in under a week across the project’s official registry and GitHub. Some were near-identical clones with randomized names, and a subset became popular.	BleepingComputer uvádza, že v oficiálnom registri projektu a na GitHube bolo za menej ako týždeň publikovaných viac ako 230 škodlivých zručností. Niektoré boli takmer identické klony s náhodnými názvami a podmnožina sa stala populárnou.
The skills impersonated “useful” utilities (including crypto and social-media-related tools) but ultimately aimed to steal sensitive data such as API keys, wallet secrets, SSH credentials, and browser passwords.	Tieto zručnosti sa vydávali za „užitočné“ nástroje (vrátane nástrojov súvisiacich s kryptomenami a sociálnymi médiami), ale v konečnom dôsledku ich cieľom bolo ukradnúť citlivé údaje, ako sú kľúče API, tajné údaje peňaženiek, prihlasovacie údaje SSH a heslá prehliadačov.
How the “documentation” became the exploit	Ako sa „dokumentácia“ stala zneužitím
Instead of relying only on a hidden binary, the campaign leaned on social engineering.	Namiesto spoliehania sa iba na skrytý binárny súbor sa kampaň opierala o sociálne inžinierstvo.
BleepingComputer describes a separate tool referenced in the docs—“AuthTool”—presented as a required dependency. In reality, it functioned as the malware delivery mechanism.	BleepingComputer opisuje samostatný nástroj uvedený v dokumentácii – „AuthTool“ – prezentovaný ako požadovaná závislosť. V skutočnosti fungoval ako mechanizmus na doručovanie malvéru.
This mirrors the broader “ClickFix” pattern: the victim is convinced to run a command manually because it looks like a troubleshooting step, not an infection.	Toto odzrkadľuje širší vzorec „ClickFix“: obeť je presvedčená spustiť príkaz manuálne, pretože to vyzerá ako krok na riešenie problémov, nie ako infekcia.
Why AI assistants are unusually attractive targets	Prečo sú asistenti s umelou inteligenciou nezvyčajne atraktívnymi cieľmi
Local AI assistants often request (or are granted) extensive permissions:	Lokálni asistenti s umelou inteligenciou často požadujú (alebo im sú udelené) rozsiahle povolenia:
Reading project folders and configuration files	Čítanie priečinkov projektu a konfiguračných súborov
Accessing terminal sessions	Prístup k terminálovým reláciám
Integrating with browsers and password stores	Integrácia s prehliadačmi a úložiskami hesiel
Talking to APIs using developer keys	Komunikácia s API pomocou vývojárskych kľúčov
That makes them “credential concentrators.” A single successful infection can yield a pile of secrets that can be reused elsewhere.	Vďaka tomu sú „koncentrátormi poverení“. Jedna úspešná infekcia môže priniesť kopu tajomstiev, ktoré sa dajú znova použiť inde.
Practical steps to reduce risk	Praktické kroky na zníženie rizika
If you use OpenClaw (or any tool with a plug-in ecosystem), treat skills like code you are installing, not “prompts.”	Ak používate OpenClaw (alebo akýkoľvek nástroj s ekosystémom pluginov), zaobchádzajte so zručnosťami ako s kódom, ktorý inštalujete, nie s „výzvami“.
Prefer vetted, well-known publishers.	Uprednostňujte overených, známych vydavateľov.
New accounts, random names, and cloned descriptions are red flags.	Nové účty, náhodné mená a klonované popisy sú varovnými signálmi.
Audit install instructions.
Any step that asks you to paste base64 blobs or run curl\|sh should be assumed malicious.	Akýkoľvek krok, ktorý vás požiada o vloženie base64 blobov alebo spustenie príkazu curl\|sh, by sa mal považovať za škodlivý.
Sandbox the assistant.
Run it in a VM/container with minimal filesystem access.	Spustite ho vo virtuálnom počítači/kontajneri s minimálnym prístupom k súborovému systému.
Use least privilege for API keys.	Pre kľúče API použite najnižšie privilégiá.
Separate keys per tool; keep scopes narrow; rotate regularly.	Samostatné kľúče pre každý nástroj; udržujte puškohľady úzke; pravidelne ich striedajte.
Monitor outbound connections.	Monitorujte odchádzajúce pripojenia.
Unexpected domains during installation/setup are suspicious.	Neočakávané domény počas inštalácie/nastavenia sú podozrivé.
If you suspect you ran a malicious skill, assume credential compromise and rotate:	Ak máte podozrenie, že ste spustili škodlivú zručnosť, predpokladajte kompromitáciu poverení a otočte:
Browser passwords / password manager tokens	Heslá prehliadača / tokeny správcu hesiel
SSH keys
Cloud credentials
API keys and “.env” secrets	Kľúče API a tajné kódy „.env“
What registries can do (and what they can’t)	Čo môžu registre robiť (a čo nemôžu)
Registry operators can add scanning, reputation signals, and takedown processes. But when an ecosystem is growing quickly, volume outpaces review.	Prevádzkovatelia registrov môžu pridať procesy skenovania, signály reputácie a odstraňovania. Keď však ekosystém rýchlo rastie, objem prevyšuje kontrolu.
That means the safety baseline still depends on user behavior and deployment hygiene.	To znamená, že základná úroveň bezpečnosti stále závisí od správania používateľov a hygieny nasadenia.
Bottom line
The OpenClaw skill campaign is a warning that “AI toolchains” are now part of the software supply chain. If a plug-in can run code or access secrets, treat it with the same caution you’d apply to installing a random package from npm or PyPI.	Kampaň OpenClaw zameraná na zručnosti je varovaním, že „reťazce nástrojov umelej inteligencie“ sú teraz súčasťou dodávateľského reťazca softvéru. Ak plugin dokáže spúšťať kód alebo pristupovať k tajomstvám, zaobchádzajte s ním s rovnakou opatrnosťou, akú by ste uplatňovali pri inštalácii náhodného balíka z npm alebo PyPI.
Sources
https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/	https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Zobraziť všetky príspevky od admina
A judge ruled the DOE climate working group was illegal—here’s why that matters	Sudca rozhodol, že pracovná skupina pre klímu ministerstva energetiky je nezákonná – tu je dôvod, prečo je to dôležité
Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset	Čipy pre notebooky Intel Panther Lake: prečo je „Core Ultra Series 3“ reset
BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.	BleepingComputer hlási, že boli zverejnené stovky škodlivých zručností OpenClaw, ktoré mali oklamať používateľov a prinútiť ich spúšťať malvérové droppery. Tu je návod, ako sa zneužívajú ekosystémy pluginov, čo je trik „AuthTool“ a ako znížiť riziko.

Document Title

Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware

BleepingComputer reports hundreds of malicious OpenClaw skills were posted to trick users into running malware droppers. Here’s how plugin ecosystems get abused, what the ‘AuthTool’ trick is, and how to reduce risk.

Title Attribute

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

A judge ruled the DOE climate working group was illegal—here’s why that matters

Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset

Page Content

Malicious OpenClaw ‘skills’ are being used to spread password-stealing malware

Nature

Climate

Technology

/ By

Admin

A wave of malicious “skills” (plug-ins) targeting the local AI assistant OpenClaw has been used to deliver information-stealing malware, according to BleepingComputer. The packages were designed to look like helpful tools, but their setup instructions pushed victims into running commands that installed stealers.

This is the familiar supply-chain story, adapted to a new ecosystem: when an automation tool has broad access to files, credentials, and browsers, its plug-in registry becomes an attacker’s ideal distribution channel.

What happened (in broad strokes)

BleepingComputer reports that more than 230 malicious skills were published in under a week across the project’s official registry and GitHub. Some were near-identical clones with randomized names, and a subset became popular.

The skills impersonated “useful” utilities (including crypto and social-media-related tools) but ultimately aimed to steal sensitive data such as API keys, wallet secrets, SSH credentials, and browser passwords.

How the “documentation” became the exploit

Instead of relying only on a hidden binary, the campaign leaned on social engineering.

BleepingComputer describes a separate tool referenced in the docs—“AuthTool”—presented as a required dependency. In reality, it functioned as the malware delivery mechanism.

This mirrors the broader “ClickFix” pattern: the victim is convinced to run a command manually because it looks like a troubleshooting step, not an infection.

Why AI assistants are unusually attractive targets

Local AI assistants often request (or are granted) extensive permissions:

Reading project folders and configuration files

Accessing terminal sessions

Integrating with browsers and password stores

Talking to APIs using developer keys

That makes them “credential concentrators.” A single successful infection can yield a pile of secrets that can be reused elsewhere.

Practical steps to reduce risk

If you use OpenClaw (or any tool with a plug-in ecosystem), treat skills like code you are installing, not “prompts.”

Prefer vetted, well-known publishers.

New accounts, random names, and cloned descriptions are red flags.

Audit install instructions.

Any step that asks you to paste base64 blobs or run curl|sh should be assumed malicious.

Sandbox the assistant.

Run it in a VM/container with minimal filesystem access.

Use least privilege for API keys.

Separate keys per tool; keep scopes narrow; rotate regularly.

Monitor outbound connections.

Unexpected domains during installation/setup are suspicious.

If you suspect you ran a malicious skill, assume credential compromise and rotate:

Browser passwords / password manager tokens

SSH keys

Cloud credentials

API keys and “.env” secrets

What registries can do (and what they can’t)

Registry operators can add scanning, reputation signals, and takedown processes. But when an ecosystem is growing quickly, volume outpaces review.

That means the safety baseline still depends on user behavior and deployment hygiene.

Bottom line

The OpenClaw skill campaign is a warning that “AI toolchains” are now part of the software supply chain. If a plug-in can run code or access secrets, treat it with the same caution you’d apply to installing a random package from npm or PyPI.

Sources

https://www.bleepingcomputer.com/news/security/malicious-moltbot-skills-used-to-push-password-stealing-malware/

←

→

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

A judge ruled the DOE climate working group was illegal—here’s why that matters

Intel’s Panther Lake laptop chips: why ‘Core Ultra Series 3’ is a reset

Document Title
Page not found - Florin.blog	Stránka sa nenašla - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog	Stránka sa nenašla - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.	Zdá sa, že táto stránka neexistuje.
It looks like the link pointing here was faulty. Maybe try searching?	Zdá sa, že odkaz smerujúci sem bol chybný. Skúste to vyhľadať.
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy	Zásady ochrany osobných údajov
Disclaimer	Vyhlásenie o odmietnutí zodpovednosti
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.	Ako partner Amazonu zarábame z kvalifikovaných nákupov – bez akýchkoľvek dodatočných nákladov pre vás.
Florin.blog
Florin.blog » Feed
RSD
Search...

Document Title

Page not found - Florin.blog

Image Alt

Florin.blog

Title Attribute

Florin.blog » Feed

RSD

Placeholder Attribute

Search...

Page Content

Page not found - Florin.blog

Home

Blog

Garden Decor

Indoor

Main Menu

This page doesn't seem to exist.

It looks like the link pointing here was faulty. Maybe try searching?

Search for:

Quick Links

Outdoors

About

Contact

Explore

Bestsellers

Hot deals

Best of The Year

Featured

Gift Cards

Help

Disclaimer

: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.

Florin.blog

Florin.blog » Feed

RSD

Search...