Раскрытие информации о вредоносных программах в OpenClaw: инцидент с центром плагинов ClawHub

Компания Wu Shu сообщила о раскрытии информации о инциденте с вредоносными программами в центре плагинов OpenClaw, ClawHub. Недостаточная система проверки платформы привела к попаданию большого количества вредоносных плагинов (skill), которые использовались для распространения вредоносного кода или вредоносного контента. Компания Koi Security просканировала 2857 плагинов и выявила 341 вредоносный плагин. Команда Slow Mist проанализировала более 400 образцов IOC (индикаторов компрометации), которые указывают на небольшое количество фиксированных доменов/IP-адресов, что свидетельствует о групповой и массовой природе атак. Часто используется двухступенчатая загрузка: на первом этапе происходит обфускация, на втором – динамическая загрузка полезной нагрузки. В типичном примере, плагин "X (Twitter) Trends", скрывает бэкдор в формате Base64, загружает и выполняет программу для кражи паролей и сбора адресов C2 (командно-контрольного сервера) для загрузки файлов.