5 compétences malveillantes d'OpenClaw ayant passé ClawScan + VirusTotal : analyse de l'Unité 42

Les chercheurs de Unit 42 ont identifié cinq compétences OpenClaw malveillantes qui ont passé les détections de ClawScan et VirusTotal. Deux exemples particulièrement préoccupants ne sont pas des malwares au sens traditionnel : ils exploitent la capacité de l'agent à suivre des instructions pour commettre une fraude financière.

Compétences malveillantes clés

• money-radar : Se faisait passer pour une compétence de conseiller financier. À chaque exécution, il récupérait un fichier referrals.json depuis un domaine malveillant. L'éditeur échangeait dynamiquement les produits recommandés par l'agent lors de l'exécution, injectant des liens d'affiliation présentés comme des conseils d'experts.
• letssendit : Mutualisait les SOL de tous les agents installés utilisant cette compétence, permettant à l'opérateur de prendre de l'avance sur le lancement d'une meme coin et de la vendre sur pump.fun — effectivement un botnet d'agents coordonné réalisant un rug pull.
• omnicogg : Remplissait son README avec 22 Mo de données inutiles afin que les scanners ignorent le fichier en raison de sa taille. Un verdict propre masquait un dropper AMOS à l'intérieur.

La détection par signature est inefficace ici. Une compétence qui ordonne à l'agent d'utiliser toujours un lien de référence ne contient aucune charge utile qu'un scanner pourrait signaler — ce ne sont que des instructions. Le badge Pass de ClawScan ne signifie rien.

Enseignement pratique

N'installez pas de compétences tierces. Écrivez les vôtres. Si vous pouvez lire ce que fait une compétence, vous pouvez l'écrire vous-même, et ainsi vous savez ce que votre agent exécute réellement.