ClawHub는 AI 에이전트 스킬을 통해 공급망 공격을 호스팅합니다

ClawHub는 새로운 AI 에이전트 스킬을 통해 공급망 공격을 호스팅하고 있을 수 있습니다. 일부 스킬에는 자격 증명을 탈취하고 계정 및 암호화폐 지갑에 잠재적 영향을 미칠 수 있는 악성 코드가 포함되어 있습니다. 

OpenClaw AI 에이전트 스킬을 위한 마켓플레이스인 ClawHub는 여러 가지 악성 스킬을 호스팅하고 있습니다. 이 공급망 공격은 자격 증명을 탈취하여 암호화폐 지갑에 잠재적 영향을 미칠 수 있습니다. 

SlowMist의 보안 연구자들은 400개 이상의 잠재적으로 침해된 스킬을 검토하여 특정 도메인을 표적으로 한 조직적인 공격을 밝혀냈습니다. X Trends와 같은 스킬은 백도어 다운로드를 숨기고 있으며, 이는 나중에 위협 행위자에게 자격 증명을 전송합니다. 

SlowMist의 연구는 KOI Security의 이전 발견을 바탕으로 하며, 마켓플레이스의 총 2,857개 봇 스킬 중 341개의 악성 스킬을 발견했습니다. 이후 SlowMist의 분석은 최대 472 개의 악성 스킬을 발견했지만, 이 수는 여전히 변동될 수 있습니다.

ClawHub는 수백 개의 스킬에 스틸러(탈취 도구)를 숨기고 있습니다

이전에 Koi Research는 AI를 활용한 연구를 수행하기 위해 OpenClaw Alex라는 봇을 사용했습니다. 이 봇은 macOS에서 Atomic Stealer를 배포하는 데 사용된 335개의 스킬을 발견했습니다. 

“정당해 보이는 스킬을 설치하게 됩니다. 예를 들어 solana-wallet-tracker나 youtube-summarize-pro 같은 스킬이죠. Koi 연구원인 Oren Yomtov의 말입니다. 

“스킬의 문서화는 전문적으로 보입니다. 하지만 먼저 무언가를 설치해야 한다는 ‘필수 조건(Prerequisites)’ 섹션이 있습니다.”

Windows 익스플로잇도 활성화되어 있어 사용자에게 GitHub 저장소에서 추가 파일을 다운로드하도록 유도합니다. 이 공급망 공격에는 키로거도 포함되어 있어, 암호화폐 지갑을 포함하여 여러 자격 증명을 탈취할 수 있습니다. 

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 이전에 OpenClaw 에이전트는 아직 초기 단계에 있으며 예상치 못한 행동을 보이고 있습니다. 채택이 매일 증가함에 따라 사이버 보안 및 에이전트 행동 측면에서 새로운 위험이 발생하고 있습니다.

SlowMist는 ClawHub 스킬을 통해 새로운 위협을 지속적으로 추적 중입니다

최근의 공급망 공격이 단발성 사건일 가능성은 낮습니다. ClawHub는 비교적 새로운 공간으로 많은 개발자를 끌어모으고 있습니다. SlowMist는 공급망 공격의 원천으로서 이 공간을 추적할 예정입니다.该平台仍缺乏正式的审查机制，允许广泛使用的技能被渗透。 

ClawHub를 통한 암호화폐 절도에 대한 명확한 보고는 아직 없습니다. 이전에 공개된 스킬 저장소에는 악성 프롬프트 가 포함되어 있어 암호화폐 절도 시도가 연관되어 있었습니다. 향후 SlowMist는 MistEye 서비스를 통해 ClawHub의 새로운 악성 스킬을 감지하기 위한 실시간 경고를 발행할 예정입니다.

SlowMist는 또한 악성 공격에서 재사용된 IP 주식을 식별했습니다. 위협 기록에 따르면 IP 91.92.242.30은 역사적으로 협박과 데이터 절도로 알려진 Poseidon 해커 그룹과 연결되어 있습니다.

최종 사용자를 위해 연구자들은 새로운 스킬의 설치 단계를 신뢰하지 말고, 복사 및 붙여넣기가 필요한 모든 명령을 감사할 것을 권고합니다. 시스템 비밀번호나 기타 보안 접근 권한을 요청하는 프롬프트를 찾기 위한 프롬프트의 상식적인 미리보기도 좋은 확인 방법입니다. 사용자는 공식 채널을 기다리고 알려지지 않은 출처에서의 설치를 피해야 합니다.