Досье openclaw-skill-remcos-ghostloaderЦепочка поставок ИИВесь мир
Вредоносный навык OpenClaw распространяет Remcos RAT и GhostLoader
Zscaler ThreatLabz сообщает, что модульная архитектура навыков OpenClaw была использована как оружие: вредоносный навык распространяет Remcos RAT и GhostLoader.
ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 окт. 2026
- Локация
- Весь мир
- Цель
- Пользователи автономного агента OpenClaw
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Zscaler ThreatLabz сообщает, что модульная архитектура навыков OpenClaw была использована как оружие: вредоносный навык распространяет Remcos RAT и GhostLoader.
Последствия: Неизвестно; полезная нагрузка — Remcos RAT и GhostLoader.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В описании злоумышленник не назван.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Вредоносный навык, устанавливаемый в агенты OpenClaw, которые работают с высокими привилегиями доступа к локальной системе.
Первопричина: Архитектура навыков агентов с высокими привилегиями локального доступа использована для доставки вредоносного ПО.
Хронология
- Сообщение опубликовано Zscaler ThreatLabz
Реагирование
Zscaler ThreatLabz опубликовала анализ. Иные меры реагирования не указаны.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Zscaler ThreatLabz zscaler.com
Цитировать это досье
Вредоносный навык OpenClaw распространяет Remcos RAT и GhostLoader. AI Threat Watch, досье openclaw-skill-remcos-ghostloader, 14 окт. 2026. https://aithreat.io/ru/cases/openclaw-skill-remcos-ghostloader/
Постоянная ссылка: https://aithreat.io/ru/cases/openclaw-skill-remcos-ghostloader/