محققان ۳۴۱ مهارت مخرب ClawHub را کشف کردند که داده‌های کاربران OpenClaw را می‌دزدند

یک بررسی امنیتی از ۲,۸۵۷ مهارت (skill) در پلتفرم ClawHub، ۳۴۱ مهارت مخرب را در کمپین‌های متعدد شناسایی کرد که کاربران را در معرض خطرات جدید زنجیره تامین قرار می‌دهد. بر اساس یافته‌های شرکت امنیتی Koi Security، ۳۳۵ مهارت از پیش‌نیازهای جعلی برای نصب بدافزار سارق اطلاعات Atomic Stealer استفاده می‌کنند که سیستم‌های macOS اپل را هدف قرار می‌دهد. این کمپین با نام رمزی ClawHavoc شناخته می‌شود و مهارت‌های مخرب به عنوان ابزارهای مشروع مانند ردیاب کیف پول سولانا، خلاصه‌ساز یوتیوب، و ربات‌های پلی‌مارکت جا می‌زنند. ClawHub یک بازار برای کاربران OpenClaw است – دستیار هوش مصنوعی خودمیزبان که قبلاً با نام‌های Clawdbot و Moltbot شناخته می‌شد.

این حملات از طریق دستورالعمل‌های نصب جعلی عمل می‌کنند که کاربران ویندوز را به دانلود فایل آلوده و کاربران macOS را به اجرای اسکریپت مخفی‌سازی شده در ترمینال ترغیب می‌کنند. بدافزار قادر به سرقت کلیدهای API، اعتبارنامه‌ها و داده‌های حساس است. مشکل اصلی این است که ClawHub به طور پیش‌فرض باز است و هر کسی با حساب گیت‌هاب حداقل یک هفته‌ای می‌تواند مهارت آپلود کند. پیتر اشتاین‌برگر، سازنده OpenClaw، اکنون قابلیت گزارش‌دهی اضافه کرده که مهارت‌های دارای بیش از ۳ گزارش منحصربه‌فرد به طور خودکار مخفی می‌شوند. محققان هشدار می‌دهند که OpenClaw به دلیل دسترسی به داده‌های خصوصی، قرار گرفتن در معرض محتوای غیرقابل اعتماد و توانایی ارتباط خارجی، آسیب‌پذیری‌های ذاتی دارد.