Gli analisti della sicurezza lanciano l'allarme per l'impersonificatore di OpenClaw mentre gli agenti AI raggiungono la popolarità massima
- I ricercatori di cybersecurity hanno identificato un pacchetto npm malevolo mascherato da installer per OpenClaw AI, progettato per rubare le password di sistema e i portafogli crypto.
- Il piano coincide con un'impennata nella popolarità degli agenti AI.
- Baidu, Mastercard e Google sono entrati nella corsa agli agenti AI e ai pagamenti autonomi.
Un npm malevolo package mascherato da legittimo strumento AI per installare il virally popolare OpenClaw, ma progettato per rubare le password di sistema e i portafogli cripto, è stato identificato dai ricercatori di cybersecurity.
Seguendo la scoperta di questo malware, gli esperti stanno ora spingendo per una nuova infrastruttura di fiducia che manterrà le intenzioni degli utenti dimostrabili mentre gli agenti AI agiscono in modo indipendente.
GhostLoader sfrutta la popolarità di OpenClaw e dell'AI agenti
Gli esperti di cybersecurity hanno trovato un package npm malevolo progettato per sfruttare la crescita globale nell'adozione di agenti AI. Il package si maschera come l'installer per il popolare strumento AI OpenClaw, ma in realtà ruba silenziosamente quasi ogni punto di dati sensibile su una macchina di uno sviluppatore.
Il package npm è stato trovato in un file package.json sotto il nome @openclaw-ai/openclawai. Una volta installato, lo script reinstalla silenziosamente il package a livello globale per assicurarsi che il suo binary sia posizionato sul PATH di sistema.
La prima fase prevede uno script offuscato chiamato setup.js. Per l'utente, questo sembra un processo di installazione standard con barre di progresso animate e log di sistema realistici. In realtà, lo script attiva un falso prompt di autorizzazione basato sul sistema operativo dell'utente, che sia macOS, Windows o Linux, prima del completamento dell'installazione.
Una volta rubata la password, questa viene passata a un enorme bundle JavaScript di 11.700 righe noto come GhostLoader.
GhostLoader è un info-stealer completo e un Remote Access Trojan (RAT). Si installa permanentemente in una directory nascosta mascherata da servizio di telemetria (.npm_telemetry). Modifica anche i file di configurazione della shell come .zshrc e .bashrc per assicurarsi che si riavvii ogni volta che l'utente apre un terminale.
Lo strumento legittimo OpenClaw è stato originariamente sviluppato in Austria come software open-source e sta attualmente vedendo un'adozione massiccia in Asia. Cryptopolitan ha recentemente riportato che Baidu sta aggiungendo l'agente AI OpenClaw alla sua app di ricerca per smartphone principale, portando lo strumento direttamente a una base di utenti di circa 700 milioni di utenti attivi mensili. Baidu prevede anche di integrare OpenClaw nei suoi servizi di e-commerce e digitali.
Gli acquirenti utilizzano questi agenti AI per confrontare i prodotti e pagare tramite servizi come Alipay senza lasciare l'app, e GhostLoader prende di mira specificamente questo aspetto scansionando le configurazioni degli agenti AI.
Cerca archivi di credenziali associati a strumenti come ZeroClaw, PicoClaw e OpenClaw. Se trova questi file, può rubare le chiavi API e gli stati di sessione, consentendo agli attaccanti di dirottare l'identità digitale degli agenti AI dell'utente.
Mastercard e Google si uniscono al commercio agenziale di tendenza
Con l'adozione degli agenti AI in aumento, aziende come Mastercard e Google hanno introdotto una nuova infrastruttura di fiducia chiamata Verifiable Intent.
Verifiable Intent crea una crittografica inalterabile che registra esattamente cosa ha autorizzato un utente. I leader del settore hanno finora mostrato il loro sostegno all'iniziativa. Stavan Parikh di Google ha dichiarato che l'intento di un utente deve rimanere chiaro e dimostrabile mentre gli agenti AI agiscono in modo indipendente.
Tom Adams, CTO di Adyen, ha dichiarato che un modo verificabile e rispettoso della privacy per confermare l'intento del cliente è ora fondamentale per i commercianti. Kirstin Kirtley Silva di IBM ha spiegato che Verifiable Intent rende semplice l'autorizzazione dell'utente e consente agli agenti di agire in modo sicuro su diverse piattaforme.
Il sistema utilizza la Divulgazione Selettiva, una tecnica che garantisce che vengano condivise solo le informazioni minime necessarie per una transazione.
Se un package malevolo come GhostLoader dovesse rubare il file di configurazione di un agente in un sistema Verifiable Intent, l'attaccante non potrebbe spendere i soldi dell'utente perché mancherebbe della prova crittografica specifica e vincolata nel tempo dell'intento dell'utente.
L'azienda di cybersecurity CrowdStrike ha avvertito che dare agli agenti AI accesso completo ai sistemi aziendali è intrinsecamente pericoloso.
Per coloro che hanno installato @openclaw-ai/openclawai, gli analisti della sicurezza raccomandano di controllare i file .zshrc e .bashrc per eventuali righe che fanno riferimento a npm_telemetry. Si consiglia agli utenti di rimuovere la directory ~/.cache/.npm_telemetry/ e di cambiare le password di sistema, ruotare tutte le chiavi SSH e spostare i fondi cripto in nuovi wallet con nuove frasi seed.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
