GoPlus: Skill, который ранее занимал первое место в рейтинге загрузок ClawHub, на самом деле является троянской программой, уже есть пользователи, понесшие убытки в активах.

Foresight News сообщает, что согласно мониторингу GoPlus, Skill «What Would Elon Do», который ранее занимал первое место в рейтинге загрузок ClawHub, на самом деле является троянской программой. Злоумышленники с помощью ботов, накрутки и манипуляций с рейтингом вывели его в топ, чтобы заманить большое количество пользователей к установке.

После установки этот вредоносный Skill похищает SSH-ключи пользователей, приватные ключи криптовалютных кошельков и cookies браузера, а также устанавливает обратный Shell на сервер злоумышленников, что уже привело к реальным потерям активов пользователей. Этот инцидент выявил серьезный новый вектор атаки на цепочку поставок в экосистеме Skill. GoPlus предупреждает пользователей прекратить использование OpenClaw без должной защиты.

Кроме того, по данным chiefofautism, на всем рынке ClawHub было обнаружено 1184 вредоносных Skill, из которых один злоумышленник самостоятельно загрузил 677 вредоносных пакетов.