Aviso de seguridad: ClawHub es blanco de una campaña masiva de envenenamiento de plugins maliciosos

BlockBeats News, 9 de febrero, SlowMist emitió un aviso de seguridad. Recientemente, el proyecto de agentes de inteligencia artificial de código abierto OpenClaw ganó popularidad inesperadamente. Su centro oficial de plugins, ClawHub, se está convirtiendo gradualmente en un nuevo objetivo para ataques de envenenamiento a la cadena de suministro, lo que representa un riesgo de seguridad potencial para desarrolladores y usuarios. El monitoreo muestra que se han identificado 341 habilidades maliciosas, que generalmente se disfrazan de activos de criptomonedas, verificaciones de seguridad o herramientas de automatización.

Los atacantes utilizan el archivo SKILL.md como punto de entrada para las instrucciones de ejecución, ocultando comandos maliciosos mediante codificación Base64 y empleando un mecanismo de carga de dos etapas para evadir la detección. La primera etapa recupera la carga útil a través de curl, y la segunda etapa despliega una muestra llamada dyrtvwjfveyxjf23, engañando a los usuarios para que ingresen su contraseña del sistema y robando documentos locales e información del sistema. Se aconseja a los usuarios revisar cualquier comando que requiera ejecución, ser cautelosos con las solicitudes para obtener privilegios del sistema y preferir siempre obtener herramientas a través de canales oficiales.