Dossier clawhub-malicious-skillsChaîne d’approvisionnement IAMondial
Plus de 230 skills OpenClaw malveillants sur ClawHub diffusent des voleurs de mots de passe
Des chercheurs ont découvert des centaines de skills ClawHub se faisant passer pour des outils crypto et sociaux qui demandaient aux utilisateurs d'installer un faux « AuthTool », livrant des infostealers comme AMOS sur macOS.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 4 févr. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs d'agents OpenClaw
- Gravité
- Élevée
- Déclenché par
- Opération ClawHavoc (groupe non nommé) plus de petits contributeurs sans lien
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des chercheurs ont découvert des centaines de skills ClawHub se faisant passer pour des outils crypto et sociaux qui demandaient aux utilisateurs d'installer un faux « AuthTool », livrant des infostealers comme AMOS sur macOS.
Impact: 341 skills malveillants identifiés, dont plus de 100 se faisant passer pour des outils crypto ; charges utiles incluant le voleur AMOS, des reverse shells et l'exfiltration de configurations. Nombre d'infections non confirmé.
Qui l’a déclenché
Acteur: Opération ClawHavoc (groupe non nommé) plus de petits contributeurs sans lien
Attribution: Koi Security a relié 335 des 341 skills malveillants à une seule opération coordonnée qu'il nomme ClawHavoc ; aucun groupe nommé
Mobile: Financier : vol d'identifiants et de portefeuilles crypto via des infostealers
Comment c’est arrivé
Vecteur d’attaque: Fausses sections Prérequis dans la documentation des skills demandant aux utilisateurs de télécharger des ZIP protégés par mot de passe ou d'exécuter des scripts obfusqués livrant AMOS et d'autres voleurs
Cause racine: Place de marché de skills non vérifiée sans revue de code ; utilisateurs faisant confiance aux instructions d'installation d'outils crypto et sociaux
Chronologie
- Première vague de skills malveillants téléversés sur ClawHub
- Koi Security achève l'audit de 2 857 skills et en signale 341
- Publication des conclusions ; OpenClaw ajoute le signalement par les utilisateurs
Réponse
Skills malveillants retirés de ClawHub ; le mainteneur d'OpenClaw a ajouté une fonction de signalement ; Koi a publié des indicateurs.
Statut actuel: Contenu
Sources (nouvel onglet)
- ThaiCERT thaicert.or.th
- The Hacker News thehackernews.com
- SC World scworld.com
Citer ce dossier
Plus de 230 skills OpenClaw malveillants sur ClawHub diffusent des voleurs de mots de passe. AI Threat Watch, dossier clawhub-malicious-skills, 4 févr. 2026. https://aithreat.io/fr/cases/clawhub-malicious-skills/
Lien permanent: https://aithreat.io/fr/cases/clawhub-malicious-skills/