Досье vidar-steals-openclaw-secretsУтечка модели и данныхВесь мир
Инфостилер похищает токен шлюза OpenClaw, ключи устройства и файлы памяти агента
Hudson Rock задокументировала первый лог инфостилера, содержащий каталог .openclaw фреймворка OpenClaw: openclaw.json с токеном аутентификации шлюза, device.json с ключами подписи, а также soul.md и файлы памяти с приватными сообщениями и данными календаря.
СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 16 февр. 2026
- Локация
- Весь мир
- Цель
- Пользователи OpenClaw
- Критичность
- Средняя
- Инициатор
- Операторы инфостилера Vidar
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Hudson Rock задокументировала первый лог инфостилера, содержащий каталог .openclaw фреймворка OpenClaw: openclaw.json с токеном аутентификации шлюза, device.json с ключами подписи, а также soul.md и файлы памяти с приватными сообщениями и данными календаря.
Последствия: Украденные токен шлюза и приватный ключ устройства позволяют удалённо подключаться, имперсонировать клиента и обходить проверки Safe Device; файлы памяти раскрыли приватные сообщения и журналы активности
Кто стоит за инцидентом
Субъект: Операторы инфостилера Vidar
Атрибуция: Hudson Rock оценила вредоносное ПО как вариант Vidar; оно не создавалось специально под OpenClaw, а собирало файлы по ключевым словам, таким как token и private key
Мотив: Кража учётных данных для перепродажи и захвата учётных записей
Как это произошло
Вектор атаки: Типовой поиск инфостилера по ключевым словам в домашнем каталоге пользователя, захватывающий конфигурацию агента и файлы памяти в открытом виде
Первопричина: OpenClaw хранит токены шлюза, приватные ключи устройства и память агента в незашифрованных файлах на хосте
Хронология
- Машина жертвы заражена; лог инфостилера содержит каталог .openclaw
- Hudson Rock и BleepingComputer сообщают о первой зафиксированной краже секретов OpenClaw
Реагирование
Исследователи рекомендовали ротировать токены шлюза и повторно сопрягать устройства; ожидается, что инфостилеры будут регулярно нацеливаться на агентные фреймворки
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Цитировать это досье
Инфостилер похищает токен шлюза OpenClaw, ключи устройства и файлы памяти агента. AI Threat Watch, досье vidar-steals-openclaw-secrets, 16 февр. 2026. https://aithreat.io/ru/cases/vidar-steals-openclaw-secrets/
Постоянная ссылка: https://aithreat.io/ru/cases/vidar-steals-openclaw-secrets/