Expediente clawhub-malicious-skillsCadena de suministro de IAGlobal
Más de 230 skills maliciosas de OpenClaw en ClawHub distribuyen ladrones de contraseñas
Investigadores hallaron cientos de skills de ClawHub que se hacían pasar por herramientas cripto y sociales e indicaban a los usuarios instalar un falso 'AuthTool', entregando infostealers como AMOS en macOS.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 4 feb 2026
- Ubicación
- Global
- Objetivo
- Usuarios de agentes OpenClaw
- Gravedad
- Alta
- Provocado por
- Operación ClawHavoc (grupo sin nombre) más pequeños cargadores no relacionados
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores hallaron cientos de skills de ClawHub que se hacían pasar por herramientas cripto y sociales e indicaban a los usuarios instalar un falso 'AuthTool', entregando infostealers como AMOS en macOS.
Impacto: 341 skills maliciosas identificadas, más de 100 haciéndose pasar por herramientas cripto; las cargas incluían el ladrón AMOS, shells inversas y exfiltración de configuraciones. Cifras de infección no confirmadas.
Quién lo provocó
Actor: Operación ClawHavoc (grupo sin nombre) más pequeños cargadores no relacionados
Atribución: Koi Security vinculó 335 de las 341 skills maliciosas a una única operación coordinada que denomina ClawHavoc; sin grupo nombrado
Motivo: Financiero: robo de credenciales y billeteras de criptomonedas mediante infostealers
Cómo ocurrió
Vector de ataque: Secciones falsas de requisitos previos en la documentación de las skills que indicaban a los usuarios descargar ZIP protegidos con contraseña o ejecutar scripts ofuscados que entregaban AMOS y otros ladrones
Causa raíz: Mercado de skills sin verificación ni revisión de código; usuarios que confiaban en las instrucciones de instalación de herramientas cripto y sociales
Cronología
- Primera oleada de subidas de skills maliciosas a ClawHub
- Koi Security completa la auditoría de 2.857 skills, señalando 341
- Se publican los hallazgos; OpenClaw añade el reporte por parte de usuarios
Respuesta
Skills maliciosas retiradas de ClawHub; el mantenedor de OpenClaw añadió una función de reporte; Koi publicó indicadores.
Estado actual: Contenido
Fuentes (pestaña nueva)
- ThaiCERT thaicert.or.th
- The Hacker News thehackernews.com
- SC World scworld.com
Citar este expediente
Más de 230 skills maliciosas de OpenClaw en ClawHub distribuyen ladrones de contraseñas. AI Threat Watch, expediente clawhub-malicious-skills, 4 feb 2026. https://aithreat.io/es/cases/clawhub-malicious-skills/
Enlace permanente: https://aithreat.io/es/cases/clawhub-malicious-skills/