Analistas de segurança levantam alarme sobre falsificador do OpenClaw à medida que agentes de IA atingem pico de popularidade
- Pesquisadores de cibersegurança identificaram um pacote npm malicioso disfarçado como instalador de IA OpenClaw para roubar senhas do sistema e carteiras de criptomoedas.
- O esquema coincide com uma onda de popularidade dos agentes de IA.
- Baidu, Mastercard e Google entraram na disputa por agentes de IA e pagamentos autônomos.
Um npm malicioso pacote disfarçado como uma ferramenta de IA legítima para instalar o popular OpenClaw viral, mas projetado para roubar senhas do sistema e carteiras de criptomoedas, foi identificado por pesquisadores de cibersegurança.
Após a descoberta desse malware, os especialistas estão agora defendendo uma nova infraestrutura de confiança que manterá as intenções dos usuários comprováveis enquanto os agentes de IA atuam de forma independente.
GhostLoader mira usuários explorando a popularidade do OpenClaw e da IA agentes
Especialistas em cibersegurança encontraram um pacote npm malicioso projetado para tirar vantagem do aumento global na adoção de agentes de IA. O pacote se disfarça como o instalador da popular ferramenta de IA OpenClaw, mas na verdade rouba silenciosamente quase todos os pontos de dados sensíveis na máquina de um desenvolvedor.
O pacote npm foi encontrado em um arquivo package.json sob o nome @openclaw-ai/openclawai. Uma vez instalado, o script reinstala silenciosamente o pacote globalmente para garantir que seu binário seja colocado no PATH do sistema.
A primeira etapa envolve um script ofuscado chamado setup.js. Para o usuário, isso parece um processo de instalação padrão com barras de progresso animadas e logs de sistema realistas. Na realidade, o script aciona um prompt de autorização falso baseado no sistema operacional do usuário, seja macOS, Windows ou Linux, antes que a instalação seja concluída.
Uma vez que a senha é roubada, ela é passada para um enorme pacote de JavaScript de 11.700 linhas conhecido como GhostLoader.
O GhostLoader é um coletor de informações abrangente e um Trojan de Acesso Remoto (RAT). Ele se instala permanentemente em um diretório oculto disfarçado como um serviço de telemetria (.npm_telemetry). Ele também modifica arquivos de configuração de shell, como .zshrc e .bashrc, para garantir que ele reinicie sempre que o usuário abrir um terminal.
A ferramenta legítima OpenClaw foi originalmente desenvolvida na Áustria como software de código aberto e está atualmente vendo uma adoção massiva na Ásia. O Cryptopolitan recentemente reportou que a Baidu está adicionando o agente de IA OpenClaw ao seu aplicativo principal de pesquisa para smartphones, levando a ferramenta diretamente a uma base de usuários de aproximadamente 700 milhões de usuários ativos mensais. A Baidu também planeja integrar o OpenClaw em seus serviços de comércio eletrônico e digitais.
Os compradores usam esses agentes de IA para comparar produtos e pagar por meio de serviços como o Alipay sem sair do aplicativo, e o GhostLoader visa especificamente isso, escaneando configurações de agentes de IA.
Ele procura por repositórios de credenciais associados a ferramentas como ZeroClaw, PicoClaw e OpenClaw. Se ele encontrar esses arquivos, poderá roubar chaves de API e estados de sessão, permitindo que os atacantes sequestrarem a identidade digital dos agentes de IA do usuário.
Mastercard e Google aderem ao comércio baseado em agentes à moda
Com o aumento da adoção de agentes de IA, empresas como Mastercard e Google introduziram uma nova infraestrutura de confiança chamada Intenção Verificável.
A Intenção Verificável cria um registro criptográfico à prova de adulteração do que exatamente um usuário autorizou. Líderes da indústria até agora demonstraram seu apoio à iniciativa. O Stavan Parikh do Google declarou que a intenção do usuário deve permanecer clara e comprovável à medida que os agentes de IA atuam de forma independente.
Tom Adams, CTO da Adyen, afirmou que uma maneira verificável e que preserva a privacidade de confirmar a intenção do cliente agora é fundamental para os comerciantes. A Kirstin Kirtley Silva da IBM explicou que a Intenção Verificável torna a autorização do usuário simples e permite que os agentes atuem com segurança em diferentes plataformas.
O sistema usa Divulgação Seletiva, uma técnica que garante que apenas as informações mínimas necessárias sejam compartilhadas para uma transação.
Se um pacote malicioso como o GhostLoader roubasse o arquivo de configuração de um agente em um sistema de Intenção Verificável, o atacante não poderia gastar o dinheiro do usuário porque careceria da prova criptográfica específica e vinculada ao tempo da intenção do usuário.
A empresa de cibersegurança CrowdStrike alertou que dar aos agentes de IA acesso total aos sistemas de negócios é inerentemente perigoso.
Para aqueles que instalaram @openclaw-ai/openclawai, analistas de segurança recomendam verificar seus arquivos .zshrc e .bashrc em busca de quaisquer linhas que referenciem npm_telemetry. Os usuários são aconselhados a remover o diretório ~/.cache/.npm_telemetry/ e também alterar suas senhas do sistema, girar todas as chaves SSH e mover fundos de criptomoedas para novas carteiras com novas frases semente.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
