Expediente vidar-steals-openclaw-secretsFiltración de modelos y datosGlobal
Infostealer captura el token del gateway de OpenClaw, claves de dispositivo y memoria del agente
Hudson Rock documentó el primer registro de infostealer que contenía un directorio .openclaw de OpenClaw: openclaw.json con un token de autenticación del gateway, device.json con claves de firma y soul.md y archivos de memoria con mensajes privados y datos de calendario.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 16 feb 2026
- Ubicación
- Global
- Objetivo
- Usuarios de OpenClaw
- Gravedad
- Media
- Provocado por
- Operadores del infostealer Vidar
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Hudson Rock documentó el primer registro de infostealer que contenía un directorio .openclaw de OpenClaw: openclaw.json con un token de autenticación del gateway, device.json con claves de firma y soul.md y archivos de memoria con mensajes privados y datos de calendario.
Impacto: El token del gateway y la clave privada del dispositivo robados permiten conexión remota, suplantación del cliente y elusión de las comprobaciones de Safe Device; los archivos de memoria expusieron mensajes privados y registros de actividad
Quién lo provocó
Actor: Operadores del infostealer Vidar
Atribución: Hudson Rock evaluó el malware como una variante de Vidar; no fue construido para OpenClaw, pero recogió archivos que coincidían con palabras clave como token y private key
Motivo: Robo de credenciales para reventa y toma de cuentas
Cómo ocurrió
Vector de ataque: Búsqueda genérica por palabras clave del infostealer en el directorio home del usuario que captura la configuración en texto plano y los archivos de memoria del agente
Causa raíz: OpenClaw almacena tokens del gateway, claves privadas del dispositivo y memoria del agente en archivos de texto plano en el host
Cronología
- Máquina de la víctima infectada; el registro del infostealer incluye el directorio .openclaw
- Hudson Rock y BleepingComputer reportan el primer robo observado de secretos de OpenClaw
Respuesta
Los investigadores aconsejaron rotar los tokens del gateway y volver a emparejar los dispositivos; esperan que los infostealers apunten de forma rutinaria a los frameworks de agentes
Estado actual: En curso
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Citar este expediente
Infostealer captura el token del gateway de OpenClaw, claves de dispositivo y memoria del agente. AI Threat Watch, expediente vidar-steals-openclaw-secrets, 16 feb 2026. https://aithreat.io/es/cases/vidar-steals-openclaw-secrets/
Enlace permanente: https://aithreat.io/es/cases/vidar-steals-openclaw-secrets/