Sicherheitsexperten warnen vor OpenClaw-Impersonatoren, während KI-Agenten ihre größte Popularität erreichen

Ein böswilliges npm Paket getarnt als legitimes KI-Tool, um das viral beliebte OpenClaw zu installieren, das jedoch darauf ausgelegt ist, Systempasswörter und Krypto-Wallets zu stehlen, wurde von Cybersicherheitsforschern identifiziert. 

Nach der Entdeckung dieser Malware drängen Experten nun auf eine neue Vertrauensinfrastruktur, die die Absichten der Benutzer nachweisbar hält, während KI-Agenten unabhängig handeln.

GhostLoader zielt auf Nutzer ab, die von der Popularität von OpenClaw und KI profitieren Agenten

Cybersicherheitsexperten haben ein böswilliges npm-Paket entdeckt, das darauf ausgelegt ist, den globalen Anstieg der KI-Agent-Adoption auszunutzen. Das Paket tarnt sich als Installer für das beliebte OpenClaw-KI-Tool, stiehlt jedoch heimlich fast jeden sensiblen Datenpunkt auf der Maschine eines Entwicklers.

Das npm-Paket wurde in einer package.json-Datei unter dem Namen @openclaw-ai/openclawai gefunden. Sobald es installiert ist, installiert das Skript das Paket stillschweigend global neu, um sicherzustellen, dass seine Binärdatei im System-PATH platziert wird.

Die erste Stufe beinhaltet ein verschleiertes Skript namens setup.js. Für den Nutzer sieht dies wie ein Standardinstallationsprozess mit animierten Fortschrittsbalken und realistischen Systemprotokollen aus. In Wirklichkeit löst das Skript basierend auf dem Betriebssystem des Benutzers, sei es macOS, Windows oder Linux, einen gefälschten Autorisierungsaufforderung aus, bevor die Installation abgeschlossen ist.

Sobald das Passwort gestohlen wurde, wird es an ein massives JavaScript-Bundle mit 11.700 Zeilen weitergeleitet, das als GhostLoader bekannt ist.

GhostLoader ist ein umfassender Info-Stealer und Remote Access Trojaner (RAT). Er installiert sich dauerhaft in einem versteckten Verzeichnis, das als Telemetrie-Dienst getarnt ist (.npm_telemetry). Er modifiziert auch Shell-Konfigurationsdateien wie .zshrc und .bashrc, um sicherzustellen, dass er neu gestartet wird, wann immer der Benutzer ein Terminal öffnet.

Das legitime OpenClaw-Tool wurde ursprünglich in Österreich als Open-Source-Software entwickelt und erfährt derzeit massive Adoption in Asien. Cryptopolitan hat kürzlich berichtet, dass Baidu den OpenClaw-KI-Agenten in seine Haupt-Smartphone-Such-App integriert, wodurch das Tool direkt einer Nutzerbasis von etwa 700 Millionen monatlich aktiven Nutzern zugänglich wird. Baidu plant außerdem, OpenClaw in seinen E-Commerce- und digitalen Dienstleistungen zu integrieren.

Käufer nutzen diese KI-Agenten, um Produkte zu vergleichen und über Dienste wie Alipay zu bezahlen, ohne die App zu verlassen, und GhostLoader zielt spezifisch darauf ab, indem er nach KI-Agent-Konfigurationen scannt.

Er sucht nach Anmeldeinformations-Speichern, die mit Tools wie ZeroClaw, PicoClaw und OpenClaw verbunden sind. Wenn er diese Dateien findet, kann er API-Schlüssel und Sitzungsstatus stehlen, was Angreifern ermöglicht, die digitale Identität der KI-Agenten des Benutzers zu übernehmen.

Mastercard und Google steigen ein in den Trend des agentic Commerce mit ein

Da die Adoption von KI-Agenten steigt, haben Unternehmen wie Mastercard und Google eine neue Vertrauensinfrastruktur namens Verifiable Intent eingeführt.

Verifiable Intent erstellt eine fälschungssichere, kryptografische Aufzeichnung darüber, was ein Benutzer genau autorisiert hat. Branchenführer haben ihre Unterstützung für die Initiative bisher bekundet. Googles Stavan Parikh erklärte, dass die Absicht eines Benutzers klar und nachweisbar bleiben muss, während KI-Agenten unabhängig handeln.

Tom Adams, CTO bei Adyen, erklärte, dass eine überprüfbare, datenschutzfreundliche Möglichkeit zur Bestätigung der Kundenabsicht für Händler nun grundlegend ist. Kirstin Kirtley Silva von IBM erklärte, dass Verifiable Intent die Autorisierung des Benutzers einfach macht und es Agenten ermöglicht, sicher plattformübergreifend zu handeln.

Das System verwendet Selective Disclosure, eine Technik, die sicherstellt , dass nur die minimal notwendigen Informationen für eine Transaktion geteilt werden.

Wenn ein böswilliges Paket wie GhostLoader in einem Verifiable Intent-System die Konfigurationsdatei eines Agenten stehlen würde, könnte der Angreifer das Geld des Benutzers nicht ausgeben, da ihm der spezifische, zeitgebundene kryptografische Nachweis der Absicht des Benutzers fehlen würde.

Das Cybersicherheitsunternehmen CrowdStrike hat gewarnt, dass KI-Agenten vollen Zugriff auf Geschäftssysteme zu geben, inhärent gefährlich ist.

Für diejenigen, die @openclaw-ai/openclawai installiert haben, empfehlen Sicherheitsexperten, Ihre .zshrc- und .bashrc-Dateien auf Zeilen zu überprüfen, die sich auf npm_telemetry beziehen. Es wird geraten, das Verzeichnis ~/.cache/.npm_telemetry/ zu entfernen, die Systempasswörter zu ändern, alle SSH-Schlüssel zu rotieren und Krypto-Guthaben in neue Wallets mit neuen Seed-Phrasen zu verschieben.