ClawHub héberge des attaques par chaîne d'approvisionnement via des compétences d'agents IA
- ClawHub peut contenir des voleurs malveillants cachés dans les compétences des bots IA.
- SlowMist a signalé jusqu'à 472 compétences malveillantes sur ClawHub.
- Les utilisateurs sont exhortés à ne télécharger que de nouvelles compétences depuis des sources vérifiées, tandis que ClawHub reste ouvert à tout développeur.
ClawHub pourrait héberger des attaques par chaîne d'approvisionnement via de nouvelles compétences d'agents IA. Certaines de ces compétences contiennent des logiciels malveillants destinés à voler les identifiants et potentiellement à compromettre les comptes et les portefeuilles de cryptomonnaies.
ClawHub, la place de marché pour les compétences des agents IA OpenClaw, héberge plusieurs compétences malveillantes. L'attaque par chaîne d'approvisionnement pourrait voler les identifiants, affectant potentiellement les portefeuilles de cryptomonnaies.
Les chercheurs en sécurité de SlowMist ont examiné plus de 400 compétences potentiellement compromises, révélant des attaques organisées ciblant des domaines spécifiques. Des compétences comme X Trends cachent un téléchargement de porte dérobée, qui peut ensuite envoyer les identifiants à l'acteur de la menace.
La recherche de SlowMist s'appuie sur une découverte précédente de KOI Security, ayant identifié 341 compétences malveillantes parmi un total de 2 857 compétences de bots sur la place de marché. Une analyse ultérieure par SlowMist a révélé jusqu'à 472 compétences malveillantes, bien que ce nombre puisse encore varier.
ClawHub dissimule des voleurs d'identifiants dans des centaines de compétences
Plus tôt, Koi Research a mené des recherches assistées par IA en utilisant un OpenClaw bot nommé Alex. Le bot a trouvé 335 compétences utilisées pour déployer Atomic Stealer sur macOS.
“Vous installez ce qui ressemble à une compétence légitime – peut-être solana-wallet-tracker ou youtube-summarize-pro,” a déclaré Oren Yomtov, chercheur chez Koi.
« La documentation de la compétence semble professionnelle. Mais il y a une section « Prérequis » qui indique que vous devez installer quelque chose en premier. »
Une exploitation Windows est également active, incitant les utilisateurs à télécharger des fichiers supplémentaires depuis un dépôt GitHub. L'attaque par chaîne d'approvisionnement comprend également un enregistreur de frappe, capable de voler plusieurs identifiants, y compris potentiellement de dévoiler les portefeuilles de cryptomonnaies.
Comme l'a signalé Cryptopolitan a rapporté plus tôt, les agents OpenClaw en sont encore à leurs débuts et affichent un comportement inattendu. L'adoption augmente quotidiennement, posant de nouveaux risques en cybersécurité et concernant les comportements des agents.
SlowMist continue de surveiller les compétences de ClawHub pour de nouvelles menaces
La récente attaque par chaîne d'approvisionnement pourrait ne pas être un événement isolé. ClawHub est un espace relativement nouveau, attirant un grand nombre de développeurs. SlowMist surveillera cet espace en tant que source d'attaques par chaîne d'approvisionnement. La plateforme manque encore de mécanismes de révision formels, permettant à des compétences largement utilisées d'être infiltrées.
Il n'y a toujours pas de rapports clairs de vols de cryptomonnaies via ClawHub. Précédemment, le dépôt de compétences publiques contenait invites malveillantes liées à des tentatives de vol de cryptomonnaies. À l'avenir, SlowMist émettra des alertes en temps réel via son service MistEye pour détecter de nouvelles compétences malveillantes sur ClawHub.
SlowMist a également identifié une adresse IP réutilisée dans les attaques malveillantes. Selon les dossiers de menace, l'IP 91.92.242.30 est historiquement liée au groupe de pirates Poseidon, connu pour l'extorsion et le vol de données.
Pour les utilisateurs finaux, les chercheurs déconseillent de faire confiance aux étapes d'installation des nouvelles compétences et de vérifier toute commande nécessitant un copier-coller. Une prévisualisation de bon sens des invites est également une bonne vérification, en recherchant des invites demandant des mots de passe système ou d'autres accès sécurisés. Les utilisateurs peuvent attendre les canaux officiels et éviter les installations provenant de sources inconnues.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
