ملف clawhub-malicious-skillsسلسلة توريد الذكاء الاصطناعيعالمي
أكثر من 230 مهارة خبيثة لـ OpenClaw على ClawHub تنشر برمجيات سرقة كلمات المرور
وجد باحثون مئات المهارات على ClawHub متنكرة بأدوات للعملات المشفرة ووسائل التواصل تطلب من المستخدمين تثبيت أداة وهمية باسم 'AuthTool'، فتوصل برمجيات سرقة معلومات مثل AMOS على macOS.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 4 فبراير 2026
- الموقع
- عالمي
- الهدف
- مستخدمو وكلاء OpenClaw
- الخطورة
- عالية
- الجهة المنفذة
- عملية ClawHavoc (مجموعة غير مسماة) إضافة إلى ناشرين أصغر غير مرتبطين
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد باحثون مئات المهارات على ClawHub متنكرة بأدوات للعملات المشفرة ووسائل التواصل تطلب من المستخدمين تثبيت أداة وهمية باسم 'AuthTool'، فتوصل برمجيات سرقة معلومات مثل AMOS على macOS.
الأثر: تحديد 341 مهارة خبيثة، أكثر من 100 منها متنكرة بأدوات للعملات المشفرة؛ وشملت الحمولات برمجية AMOS وقنوات shell عكسية وتسريب ملفات الإعدادات. ولم تُؤكد أعداد الإصابات.
من نفّذها
الجهة: عملية ClawHavoc (مجموعة غير مسماة) إضافة إلى ناشرين أصغر غير مرتبطين
الإسناد: ربطت Koi Security بين 335 من أصل 341 مهارة خبيثة وعملية منسقة واحدة تسميها ClawHavoc؛ ولا مجموعة مسماة
الدافع: مالي: سرقة بيانات الاعتماد ومحافظ العملات المشفرة عبر برمجيات سرقة المعلومات
كيف حدثت
أسلوب الهجوم: أقسام 'متطلبات مسبقة' وهمية في وثائق المهارات توجّه المستخدمين إلى تنزيل ملفات ZIP محمية بكلمة مرور أو تشغيل سكربتات مموّهة توصل AMOS وبرمجيات سرقة أخرى
السبب الجذري: سوق مهارات غير مدقق دون مراجعة للأكواد؛ وثقة المستخدمين بتعليمات التثبيت لأدوات العملات المشفرة ووسائل التواصل
التسلسل الزمني
- الموجة الأولى من رفع المهارات الخبيثة إلى ClawHub
- Koi Security تنهي تدقيق 2,857 مهارة وتشير إلى 341 منها
- نشر النتائج؛ وOpenClaw تضيف إبلاغ المستخدمين
الاستجابة
إزالة المهارات الخبيثة من ClawHub؛ وأضاف القائم على OpenClaw ميزة للإبلاغ؛ ونشرت Koi المؤشرات.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- ThaiCERT thaicert.or.th
- The Hacker News thehackernews.com
- SC World scworld.com
الاستشهاد بهذا الملف
أكثر من 230 مهارة خبيثة لـ OpenClaw على ClawHub تنشر برمجيات سرقة كلمات المرور. AI Threat Watch, ملف clawhub-malicious-skills, 4 فبراير 2026. https://aithreat.io/ar/cases/clawhub-malicious-skills/
رابط دائم: https://aithreat.io/ar/cases/clawhub-malicious-skills/