Analistas de seguridad alertan sobre el impostor de OpenClaw a medida que los agentes de IA alcanzan su máxima popularidad

Un npm malicioso paquete disfrazado como una herramienta de IA legítima para instalar el viralmente popular OpenClaw, pero diseñado para robar contraseñas del sistema y billeteras de criptomonedas, ha sido identificado por investigadores de ciberseguridad. 

Tras el descubrimiento de este malware, los expertos ahora están impulsando una nueva infraestructura de confianza que mantendrá las intenciones de los usuarios demostrables mientras los agentes de IA actúan de forma independiente.

GhostLoader se aprovecha de la popularidad de OpenClaw y la IA agentes

Los expertos en ciberseguridad han encontrado un paquete npm malicioso diseñado para aprovechar el aumento global en la adopción de agentes de IA. El paquete se disfraza como el instalador de la popular herramienta de IA OpenClaw, pero en realidad roba sigilosamente casi todos los puntos de datos sensibles en la máquina de un desarrollador.

El paquete npm se encontró en un archivo package.json bajo el nombre @openclaw-ai/openclawai. Una vez instalado, el script reinstala silenciosamente el paquete globalmente para asegurar que su binario se coloque en la PATH del sistema.

La primera etapa implica un script ofuscado llamado setup.js. Para el usuario, esto parece un proceso de instalación estándar con barras de progreso animadas y registros del sistema realistas. En realidad, el script activa un prompt de autorización falso basado en el sistema operativo del usuario, ya sea macOS, Windows o Linux, antes de que termine la instalación.

Una vez robada la contraseña, se pasa a un paquete masivo de JavaScript de 11.700 líneas conocido como GhostLoader.

GhostLoader es un info-stealer integral y un Troyano de Acceso Remoto (RAT). Se instala permanentemente en un directorio oculto disfrazado como un servicio de telemetría (.npm_telemetry). También modifica archivos de configuración de shell como .zshrc y .bashrc para asegurar que se reinicie cada vez que el usuario abre una terminal.

La herramienta legítima OpenClaw fue desarrollada originalmente en Austria como software de código abierto y actualmente está viendo una adopción masiva en Asia. Cryptopolitan recientemente informó que Baidu está añadiendo el agente de IA OpenClaw a su aplicación principal de búsqueda en smartphones, llevando la herramienta directamente a una base de usuarios de aproximadamente 700 millones de usuarios activos mensuales. Baidu también planea integrar OpenClaw en su comercio electrónico y servicios digitales.

Los compradores utilizan estos agentes de IA para comparar productos y pagar a través de servicios como Alipay sin salir de la aplicación, y GhostLoader apunta específicamente a esto escaneando configuraciones de agentes de IA.

Busca almacenes de credenciales asociados con herramientas como ZeroClaw, PicoClaw y OpenClaw. Si encuentra estos archivos, puede robar claves de API y estados de sesión, permitiendo a los atacantes secuestrar la identidad digital de los agentes de IA del usuario.

Mastercard y Google se suman a la ola de comercio agéntico de moda

Con el aumento en la adopción de agentes de IA, empresas como Mastercard y Google han introducido una nueva infraestructura de confianza llamada Verifiable Intent.

Verifiable Intent crea un registro criptográfico a prueba de manipulaciones de exactamente lo que un usuario autorizó. Los líderes de la industria han mostrado su apoyo a la iniciativa. El Stavan Parikh de Google declaró que la intención de un usuario debe permanecer clara y demostrable a medida que los agentes de IA actúan de forma independiente.

Tom Adams, CTO en Adyen, declaró que una forma verificable y que preserva la privacidad de confirmar la intención del cliente ahora es fundamental para los comerciantes. Kirstin Kirtley Silva de IBM explicó que Verifiable Intent hace que la autorización del usuario sea simple y permite que los agentes actúen de manera segura en diferentes plataformas.

El sistema utiliza Divulgación Selectiva, una técnica que asegura que solo se comparta la información mínima necesaria para una transacción.

Si un paquete malicioso como GhostLoader llegara a robar el archivo de configuración de un agente en un sistema Verifiable Intent, el atacante no podría gastar el dinero del usuario porque carecería de la prueba criptográfica específica y vinculada al tiempo de la intención del usuario.

La firma de ciberseguridad CrowdStrike ha advertido que dar a los agentes de IA acceso completo a los sistemas comerciales es inherentemente peligroso.

Para aquellos que han instalado @openclaw-ai/openclawai, los analistas de seguridad recomiendan verificar sus archivos .zshrc y .bashrc en busca de cualquier línea que haga referencia a npm_telemetry. Se aconseja a los usuarios eliminar el directorio ~/.cache/.npm_telemetry/ y también cambiar sus contraseñas del sistema, rotar todas las claves SSH y mover los fondos de criptomonedas a nuevas billeteras con nuevas frases semilla.