Аналитики по кибербезопасности бьют тревогу из-за подделки OpenClaw на фоне пиковой популярности ИИ-агентов

Вредоносный пакет npm пакет маскирующийся под легитимный ИИ-инструмент для установки вирусно популярного OpenClaw, но предназначенный для кражи системных паролей и криптокошельков, был выявлен исследователями в области кибербезопасности. 

После обнаружения этого вредоносного ПО эксперты призывают создать новую инфраструктуру доверия, которая позволит гарантированно подтверждать намерения пользователей, пока ИИ-агенты действуют самостоятельно.

GhostLoader нацелен на пользователей, пользуясь популярностью OpenClaw и ИИ агентов

Эксперты по кибербезопасности обнаружили вредоносный пакет npm, созданный для использования глобального роста популярности ИИ-агентов. Пакет маскируется под установщик популярного ИИ-инструмента OpenClaw, но на самом деле незаметно крадёт почти все конфиденциальные данные на машине разработчика.

Пакет npm был обнаружен в файле package.json под именем @openclaw-ai/openclawai. После установки скрипт молча переустанавливает пакет глобально, чтобы убедиться, что его бинарный файл размещён в системном PATH.

Первый этап включает зашифрованный скрипт под названием setup.js. Для пользователя это выглядит как стандартный процесс установки с анимированными полосами прогресса и реалистичными системными журналами. На самом деле скрипт запускает поддельное окно запроса авторизации на основе операционной системы пользователя, будь то macOS, Windows или Linux, до завершения установки.

После кражи пароль передаётся в массивный JavaScript-бандл из 11 700 строк под названием GhostLoader.

GhostLoader — это комплексный инструмент для кражи данных и троян удалённого доступа (RAT). Он устанавливается навсегда в скрытой директории, маскирующейся под службу телеметрии (.npm_telemetry). Он также изменяет конфигурационные файлы оболочки, такие как .zshrc и .bashrc, чтобы гарантировать перезапуск при каждом открытии терминала пользователем.

Легитимный инструмент OpenClaw был изначально разработан в Австрии как программное обеспечение с открытым исходным кодом и в настоящее время набирает массовое распространение в Азии. Недавно Cryptopolitan сообщал, что Baidu добавляет AI-агента OpenClaw в свое основное приложение для поиска на смартфонах, предоставляя инструмент прямой доступ к базе пользователей, насчитывающей около 700 миллионов активных пользователей в месяц. Baidu также планирует интегрировать OpenClaw в свои услуги электронной коммерции и цифровые сервисы.

Покупатели используют этих ИИ-агентов для сравнения товаров и оплаты через такие сервисы, как Alipay, не выходя из приложения, и GhostLoader нацелен именно на это, сканируя конфигурации ИИ-агентов.

Он ищет хранилища учётных данных, связанные с такими инструментами, как ZeroClaw, PicoClaw и OpenClaw. Если он находит эти файлы, он может украсть API-ключи и состояния сессий, что позволяет злоумышленникам перехватить цифровую идентичность ИИ-агентов пользователя.

Mastercard и Google присоединяются к тренду агентной коммерции

На фоне роста популярности ИИ-агентов такие компании, как Mastercard и Google, представили новую инфраструктуру доверия под названием Verifiable Intent (Проверяемые намерения).

Verifiable Intent создает защищенную от изменений криптографическую запись того, что именно авторизовал пользователь. Лидеры отрасли уже выразили свою поддержку этой инициативе. Stavan Parikh от Google заявил, что намерение пользователя должно оставаться четким и доказуемым, даже когда AI-агенты действуют самостоятельно.

Том Адамс, технический директор Adyen, заявил, что верифицируемый и сохраняющий конфиденциальность способ подтверждения намерений клиента теперь является фундаментальным для торговцев. Кирстин Киртли Сильва из IBM объяснила, что Verifiable Intent упрощает авторизацию пользователей и позволяет агентам безопасно действовать на разных платформах.

Система использует механизм выборочного раскрытия информации — технику, которая гарантирует, что для проведения транзакции передаётся только минимально необходимая информация.

Если бы вредоносный пакет, такой как GhostLoader, смог украсть конфигурационный файл агента в системе Verifiable Intent, злоумышленник не смог бы потратить деньги пользователя, поскольку у него не было бы специфического криптографического доказательства намерений пользователя, привязанного ко времени.

Кибербезопасная компания CrowdStrike предупредила, что предоставление ИИ-агентам полного доступа к бизнес-системам изначально опасно.

Для тех, кто установил @openclaw-ai/openclawai, аналитики по кибербезопасности рекомендуют проверить файлы .zshrc и .bashrc на наличие строк, ссылающихся на npm_telemetry. Пользователям следует удалить директорию ~/.cache/.npm_telemetry/, а также сменить системные пароли, перевыпустить все SSH-ключи и перевести криптоактивы в новые кошельки с новыми сид-фразами.