Dossier openclaw-skill-remcos-ghostloaderChaîne d’approvisionnement IAMondial
Un skill OpenClaw malveillant distribue le RAT Remcos et GhostLoader
Zscaler ThreatLabz rapporte que l'architecture modulaire de skills d'OpenClaw a été instrumentalisée par un skill malveillant qui distribue le RAT Remcos et GhostLoader.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 oct. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs de l'agent autonome OpenClaw
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Zscaler ThreatLabz rapporte que l'architecture modulaire de skills d'OpenClaw a été instrumentalisée par un skill malveillant qui distribue le RAT Remcos et GhostLoader.
Impact: Inconnu ; les charges utiles sont le RAT Remcos et GhostLoader.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Le résumé ne nomme aucun acteur.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Skill malveillant installé dans des agents OpenClaw, qui s'exécutent avec un accès local à privilèges élevés.
Cause racine: L'architecture de skills d'agents disposant d'un accès local à privilèges élevés a été instrumentalisée pour diffuser des logiciels malveillants.
Chronologie
- Signalé par Zscaler ThreatLabz
Réponse
Zscaler ThreatLabz a publié une analyse. Aucune autre réponse n'est indiquée.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Zscaler ThreatLabz zscaler.com
Citer ce dossier
Un skill OpenClaw malveillant distribue le RAT Remcos et GhostLoader. AI Threat Watch, dossier openclaw-skill-remcos-ghostloader, 14 oct. 2026. https://aithreat.io/fr/cases/openclaw-skill-remcos-ghostloader/
Lien permanent: https://aithreat.io/fr/cases/openclaw-skill-remcos-ghostloader/