ClawHub ospita attacchi alla catena di approvvigionamento attraverso le competenze degli agenti AI

ClawHub potrebbe ospitare attacchi alla catena di approvvigionamento attraverso nuove competenze degli agenti AI. Alcune di queste competenze contengono malware per rubare le credenziali e potenzialmente influenzare account e portafogli crittografici. 

ClawHub, il marketplace per le competenze degli agenti AI OpenClaw, sta ospitando multiple competenze malevole. L'attacco alla catena di approvvigionamento potrebbe rubare le credenziali, influenzando potenzialmente i portafogli crittografici. 

I ricercatori della sicurezza di SlowMist hanno esaminato oltre 400 competenze potenzialmente compromesse, rivelando attacchi organizzati che mirano a domini specifici. Competenze come X Trends nascondono un download di backdoor, che può poi inviare le credenziali all'attore della minaccia. 

La ricerca di SlowMist si basa su una scoperta precedente di KOI Security, che ha individuato 341 competenze malevole su un totale di 2.857 competenze bot nel marketplace. Un'analisi successiva di SlowMist ha scoperto fino a 472 competenze malevole, sebbene il numero possa ancora variare.

ClawHub nasconde i tool di furto in centinaia di competenze

In precedenza, Koi Research ha condotto una ricerca assistita dall'AI utilizzando un OpenClaw bot di nome Alex. Il bot ha trovato 335 competenze utilizzate per distribuire Atomic Stealer su macOS. 

“Installate quello che sembra essere un'legittima competenza – forse solana-wallet-tracker o youtube-summarize-pro,” ha detto il ricercatore di Koi Oren Yomtov. 

"La documentazione della competenza sembra professionale. Ma c'è una sezione 'Prerequisiti' che dice che è necessario installare qualcosa prima."

È anche attivo un exploit per Windows, che invita gli utenti a scaricare file aggiuntivi da un repository GitHub. L'attacco alla catena di approvvigionamento include anche un keylogger, che può rubare multiple credenziali, potenzialmente scoprendo portafogli crittografici. 

As Cryptopolitan ha riportato in precedenza, gli agenti OpenClaw sono ancora nelle loro fasi iniziali e stanno mostrando comportamenti inaspettati. L'adozione è in crescita quotidiana, ponendo nuovi rischi nella cybersecurity e nei comportamenti degli agenti.

SlowMist continua a monitorare le competenze di ClawHub per nuove minacce

L'attacco alla catena di approvvigionamento recente potrebbe non essere un evento isolato. ClawHub è uno spazio relativamente nuovo, che attira un gran numero di sviluppatori. SlowMist monitorerà lo spazio come fonte di attacchi alla catena di approvvigionamento. La piattaforma manca ancora di meccanismi di revisione formali, consentendo a competenze ampiamente utilizzate di essere infiltrate. 

Non ci sono ancora rapporti chiari di furto di criptovalute attraverso ClawHub. In precedenza, il repository pubblico delle competenze conteneva prompt dannosi collegati a tentativi di furto di criptovalute. In futuro, SlowMist emetterà avvisi in tempo reale tramite il suo servizio MistEye per rilevare nuove competenze dannose su ClawHub.

SlowMist ha anche identificato un indirizzo IP riutilizzato negli attacchi dannosi. Secondo i documenti, l'IP 91.92.242.30 è storicamente collegato al gruppo hacker Poseidon, noto per estorsioni e furto di dati.

Per gli utenti finali, i ricercatori sconsidano di fidarsi dei passaggi di installazione nelle nuove competenze e di auditare qualsiasi comando che richieda copia e incolla. Una valutazione del buon senso dei prompt è anche un buon controllo, cercando prompt che chiedano password di sistema o altri accessi sicuri. Gli utenti potrebbero attendere i canali ufficiali ed evitare installazioni da fonti sconosciute.