OpenClaw 插件市场存在超 1,100 个恶意 skill,能够窃取 SSH 密钥、加密货币钱包、浏览器密码

robot
摘要生成中

深潮 TechFlow 消息,2 月 20 日,据 Awesome Agents,安全研究人员发现 OpenClaw 的 ClawHub 插件市场遭受严重供应链攻击,共有 1,184 个恶意 skill 被确认。这些恶意 skill 能够窃取 SSH 密钥、加密货币钱包、浏览器密码,并开启反向 Shell。

研究显示,单个攻击者上传了 677 个恶意包,占所有恶意列表的 57%。ClawHub 上 36.8% 的 skill 至少存在一个安全漏洞,全球 82 个国家有超过 135,000 个暴露的 OpenClaw 实例。

最受欢迎的恶意 skill “What Would Elon Do” 被发现含有 9 个漏洞,其中 2 个为严重级别,该 skill 通过 4,000 次虚假下载获得排名第一的位置。这些恶意 skill 主要通过 “ClickFix” 社会工程学技术和提示注入攻击,同时攻击用户和 AI 代理。

OpenClaw 已与 VirusTotal 合作扫描所有 skill 并移除恶意列表。安全专家建议使用过 ClawHub skill 的用户更换所有凭证,撤销 API 密钥并检查安全设置。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)