Досье clawhub-malicious-skillsЦепочка поставок ИИВесь мир
Более 230 вредоносных навыков OpenClaw на ClawHub распространяют стилеры паролей
Исследователи обнаружили сотни навыков на ClawHub, замаскированных под криптовалютные и социальные инструменты, которые предписывали пользователям установить поддельный «AuthTool», доставляя инфостилеры, такие как AMOS для macOS.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 4 февр. 2026
- Локация
- Весь мир
- Цель
- Пользователи агентов OpenClaw
- Критичность
- Высокая
- Инициатор
- Операция ClawHavoc (неназванная группа) плюс более мелкие не связанные с ней загрузчики
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи обнаружили сотни навыков на ClawHub, замаскированных под криптовалютные и социальные инструменты, которые предписывали пользователям установить поддельный «AuthTool», доставляя инфостилеры, такие как AMOS для macOS.
Последствия: Выявлен 341 вредоносный навык, более 100 из них маскировались под криптоинструменты; полезные нагрузки включали стилер AMOS, обратные шеллы и эксфильтрацию конфигураций. Число заражений не подтверждено.
Кто стоит за инцидентом
Субъект: Операция ClawHavoc (неназванная группа) плюс более мелкие не связанные с ней загрузчики
Атрибуция: Koi Security связала 335 из 341 вредоносного навыка с единой скоординированной операцией, которую назвала ClawHavoc; группа не названа
Мотив: Финансовый: кража учётных данных и криптокошельков с помощью инфостилеров
Как это произошло
Вектор атаки: Поддельные разделы «Prerequisites» в документации навыков, предписывающие пользователям скачивать защищённые паролем ZIP-архивы или запускать обфусцированные скрипты, доставляющие AMOS и другие стилеры
Первопричина: Маркетплейс навыков без проверки и ревью кода; пользователи доверяют инструкциям по установке криптовалютных и социальных инструментов
Хронология
- Первая волна загрузки вредоносных навыков на ClawHub
- Koi Security завершает аудит 2 857 навыков, помечая 341 из них
- Результаты опубликованы; OpenClaw добавляет возможность жалоб от пользователей
Реагирование
Вредоносные навыки удалены с ClawHub; мейнтейнер OpenClaw добавил функцию жалоб; Koi опубликовала индикаторы.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- ThaiCERT thaicert.or.th
- The Hacker News thehackernews.com
- SC World scworld.com
Цитировать это досье
Более 230 вредоносных навыков OpenClaw на ClawHub распространяют стилеры паролей. AI Threat Watch, досье clawhub-malicious-skills, 4 февр. 2026. https://aithreat.io/ru/cases/clawhub-malicious-skills/
Постоянная ссылка: https://aithreat.io/ru/cases/clawhub-malicious-skills/