Обнаружены вредоносные «навыки» для OpenClaw, включая инфостилеры для macOS

Эксперты по кибербезопасности из компании Palo Alto Networks* обнаружили пять вредоносных модулей, так называемых «навыков», на официальной торговой площадке ClawHub для платформы OpenClaw. Эти вредоносные компоненты включали программы для кражи данных (инфостилеры) и модули для мошенничества. Злоумышленники смогли обойти существующие проверки безопасности, используя увеличенные размеры файлов и другие обходные методы, что указывает на сохраняющиеся риски в цепочке поставок программного обеспечения.

Торговая площадка ClawHub стала новой целью для злоумышленников, стремящихся распространять вредоносное ПО среди разработчиков программного обеспечения и опытных пользователей. Ранее на этой неделе специалисты из подразделения Unit 42 Palo Alto Networks* сообщили об обнаружении и устранении пяти таких «навыков», предназначенных для заражения пользователей инфостилерами.

Что такое OpenClaw и ClawHub

OpenClaw (изначально известная как Clawd/Clawdbot), выпущенная в ноябре 2025 года, представляет собой платформу с открытым исходным кодом, которая позволяет агенту выполнять действия на компьютере, такие как просмотр веб-страниц или управление файлами, в отличие от простых чат-ботов. Для выполнения различных задач OpenClaw использует «навыки» – специальные дополнения, расширяющие возможности агента.

Вскоре после этого была запущена ClawHub – официальная торговая площадка и реестр для «навыков» и плагинов OpenClaw. Она быстро привлекла не только сообщество разработчиков ИИ, но и киберпреступников. Ранние отчеты, опубликованные в феврале этого года, побудили OpenClaw интегрировать системы VirusTotal и ClawScan для усиления защиты сообщества и упреждающей проверки публикуемых «навыков».

Настойчивые и скрытные вредоносные модули

Однако, по данным Unit 42, эти меры не остановили злоумышленников. С тех пор на платформе были обнаружены новые «настойчивые и скрытные вредоносные навыки».

Всего специалисты выявили пять вредоносных «навыков». Два из них распространяли инфостилер AMOS – программу для кражи учетных данных и другой конфиденциальной информации. Один из вредоносных модулей был замаскирован под файл большого размера для обхода систем сканирования. Еще два «навыка» были направлены на мошенничество с комиссиями, используя способность ИИ-агента принимать решения и совершать действия от имени пользователя.

Все пять вредоносных «навыков» были оперативно доложены ClawHub, после чего OpenClaw удалила их, а учетные записи злоумышленников были заблокированы.

Рекомендации по безопасности

Unit 42 рекомендует организациям применять «строгую систему верификации цепочки поставок» для обеспечения безопасности. В Unit 42 подчеркнули:

• Выполнение «навыков» происходит внутри процесса агента.
• Это требует активной проверки происхождения издателя.
• Необходим построчный аудит исходных файлов пакетов.

* — деятельность компании запрещена на территории РФ

Твитнуть