У AI-агента ClawHub обнаружен вредоносный код, предупреждение о краже криптовалюты

Предупреждение от Bitget и других

На прошлой неделе криптовалютная биржа Bitget предупредила пользователей об обнаружении вредоносных плагинов в репозитории ClawHub, который является сообществом, поддерживающим AI-ассистента OpenClaw.

Существует риск кражи секретных ключей криптовалютных кошельков, API-ключей бирж, SSH-аутентификационных данных и паролей браузеров.

OpenClaw – это автономный AI-агент с открытым исходным кодом, который также используется для операций в блокчейне криптовалют. Он может выполнять такие задачи, как мониторинг кошельков и автоматизация процессов раздачи токенов (airdrops).

Что такое автономный AI-агент?

Это продвинутая система искусственного интеллекта, которая, не требуя от человека детальных инструкций, самостоятельно повторяет циклы "планирования, принятия решений, выполнения и улучшения" для достижения поставленной цели и выполнения задачи.

"ClawHub" является торговой площадкой, но многие из предлагаемых там "навыков" содержат вредоносное ПО, предназначенное для установки на устройства пользователей.

Компания Koi Security провела аудит всех "навыков" (2857 штук), представленных на ClawHub, и обнаружила, что 341 из них являются вредоносными. Более того, 335 из них используют практически одинаковую тактику, что указывает на единый источник.

В частности, пользователи могут установить программы с безобидными названиями, такие как "solana-wallet-tracker". В разделе "Требования" документации к таким программам может быть указано, что для их работы необходимо установить что-то еще.

Эти файлы обходят антивирусные программы и содержат троянов с функцией кейлоггинга (запись нажатий клавиш). При запуске они крадут любую конфиденциальную информацию, включая API-ключи и учетные данные.

OpenClaw работает локально и, от имени пользователя, может выполнять команды, читать файлы и взаимодействовать с сетью. Это обеспечивает удобство автоматизации, но также позволяет вредоносному ПО напрямую получать доступ к конфиденциальным данным.

Компания Bitget призвала пользователей прекратить использование сторонних инструментов, плагинов и ботов для подключения к своим торговым аккаунтам. Также рекомендуется использовать только официальные приложения или веб-сайты для проведения операций по внесению и выводу средств, а также для торговли.

Кроме того, рекомендуется, чтобы пользователи, которым был предоставлен API-ключ плагина, аннулировали его, сменили пароль и включили двухфакторную аутентификацию, чтобы снизить риск компрометации учетной записи.

Связанная статья: Как защититься от кибератак на криптовалюту? Советы и меры предосторожности, основанные на реальных примерах, для бирж и пользователей

OpenClaw и несколько компаний, занимающихся вопросами безопасности, начали внедрять функции автоматического сканирования, такие как проверка на вирусы и блокировка подозрительных действий.

В то же время, высказываются мнения, что такие автоматические проверки должны быть дополнены усилением ручной проверки, ужесточением правил публикации и четкими предупреждениями для конечных пользователей.

В связи с этим, в интернете в целом, в июне прошлого года исследовательская группа Cybernews сообщила о крупнейшей в истории утечке данных, содержащих 16 миллиардов учетных записей. Утекшие данные включали информацию для входа в основные онлайн-сервисы, такие как Apple, Facebook, Google, GitHub и Telegram.

Считается, что эти данные были украдены вредоносным ПО, и киберпреступники могут использовать эту информацию для взлома учетных записей, кражи личных данных и фишинговых атак.

Связанная статья: Возможна утечка данных, включающая информацию для входа в Apple и Facebook, в масштабах, превышающих 16 миллиардов записей = сообщения