ClawHub يستضيف هجمات سلسلة التوريد من خلال مهارات وكلاء الذكاء الاصطناعي

قد تستضيف ClawHub هجمات سلسلة التوريد من خلال مهارات وكلاء الذكاء الاصطناعي الجديدة. تحتوي بعض المهارات على برمجيات خبيثة لسرقة بيانات الاعتماد وقد تؤثر محتملاً على الحسابات ومحافظ العملات المشفرة. 

ClawHub، سوق مهارات وكلاء الذكاء الاصطناعي OpenClaw، يستضيف مهارات خبيثة متعددة. قد تكون هجمة سلسلة السرقة تسرق بيانات الاعتماد، مما يؤثر محتملاً على محافظ العملات المشفرة. 

راجع باحثو الأمن من SlowMist أكثر من 400 مهارة محتملة الاختراق، وكشفوا عن هجمات منظمة تستهدف مجالات محددة. مهارات مثل X Trends تخفي بوابة خلفية للتنزيل، والتي يمكن بعد ذلك إرسال بيانات الاعتماد إلى فاعل التهديد. 

يبني بحث SlowMist على اكتشاف سابق من قبل KOI Security، واكتشف 341 مهارة خبيثة من بين إجمالي 2,857 مهارة روبوت في السوق. لاحقاً، اكتشف تحليل SlowMist ما يصل إلى 472 مهارات خبيثة، على الرغم من أن الرقم لا يزال يمكن أن يختلف.

ClawHub يخفي مسروقات في مئات المهارات

في وقت سابق، أجرت Koi Research بحثاً بمساعدة الذكاء الاصطناعي باستخدام OpenClaw روبوت يُدعى Alex. وجد الروبوت 335 مهارة تم استخدامها لدفع Atomic Stealer على نظام التشغيل macOS. 

“"تقوم بتثبيت ما يبدو وكأنه مهارة شرعية – ربما solana-wallet-tracker أو youtube-summarize-pro"، قال باحث Koi Oren Yomtov. 

"يبدو توثيق المهنة احترافياً. لكن هناك قسم 'المتطلبات المسبقة' يقول أنك بحاجة إلى تثبيت شيء ما أولاً."

هناك أيضاً استغلال لنظام Windows نشط، يدعو المستخدمين إلى تنزيل ملفات إضافية من مستودع GitHub. تشمل هجمة سلسلة التوريد أيضاً مسجلاً للوحة المفاتيح، والذي يمكنه سرقة بيانات اعتماد متعددة، بما في ذلك محتملاً كشف محافظ العملات المشفرة. 

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في وقت سابق، لا تزال وكلاء OpenClaw في مراحلها الأولى وتعرض سلوكاً غير متوقع. يتزايد الاعتماد يومياً، مما يشكل مخاطر جديدة في أمن السيبراني وسلوكيات الوكلاء.

تستمر SlowMist في تتبع مهارات ClawHub للتهديدات الجديدة

قد لا تكون هجمة سلسلة التوريد الأخيرة حدثاً منفرداً. ClawHub مساحة جديدة نسبياً، تجذب عدداً كبيراً من المطورين. ستقوم SlowMist بتتبع الفضاء كمصدر لهجمات سلسلة التوريد. لا تزال المنصة تفتقر إلى آليات مراجعة رسمية، مما يسمح للمهارات المستخدمة على نطاق واسع بالتسلل. 

لا تزال هناك تقارير واضحة عن سرقة العملات المشفرة من خلال ClawHub. في السابق، احتوى مستودع المهارات العامة على مطالبات خبيثة مرتبطة بمحاولات سرقة العملات المشفرة. في المستقبل، ستصدر SlowMist تنبيهات فورية عبر خدمتها MistEye للكشف عن مهارات خبيثة جديدة على ClawHub.

كما حددت SlowMist عنوان IP يتم إعادة استخدامه في الهجمات الخبيثة. وفقاً لسجلات theat، يرتبط IP 91.92.242.30 تاريخياً بمجموعة هاكر Poseidon، المعروفة بالابتزاز وسرقة البيانات.

بالنسبة للمستخدمين النهائيين، ينصح الباحثون بعدم الثقة في خطوات التثبيت في المهارات الجديدة ومراجعة أي أوامر تتطلب النسخ واللصق. يعد المعاينة البديهية للمطالبات أيضاً فحصاً جيداً، والبحث عن مطالبات تطلب كلمات مرور النظام أو الوصول الآمن الآخر. قد ينتظر المستخدمون القنوات الرسمية ويتجنبون التثبيتات من مصادر غير معروفة.