ClawScan + VirusTotalを通過した5つの悪意あるOpenClawスキル：Unit 42分析

Unit 42の研究者は、ClawScanとVirusTotalの両方の検出を通過した5つの悪意のあるOpenClawスキルを特定しました。特に懸念される2つの例は、従来の意味でのマルウェアではなく、エージェントの指示に従う性質を悪用して金融詐欺を行うものです。

主要な悪意スキル

• money-radar: 財務アドバイザースキルを装っていました。実行のたびに悪意のあるドメインからreferrals.jsonを取得し、パブリッシャーはランタイムにエージェントが推奨する製品を動的に差し替え、専門家のアドバイスに見せかけたアフィリエイトリンクを注入しました。
• letssendit: このスキルを実行するすべてのインストール済みエージェントからSOLをプールし、オペレーターがミームコインのローンチを先回りしてpump.funでダンプできるようにしました。事実上の連携エージェントボットネットによるラグプルです。
• omnicogg: READMEに22MBのジャンクデータを追加し、ファイルが大きすぎるためスキャナーがスキップするようにしました。クリーンな判定の裏にAMOSドロッパーが隠されていました。

シグネチャスキャンはここでは無効です。常にリファラルリンクを使用するようにエージェントに指示するスキルには、スキャナーがフラグを立てるようなペイロードは含まれていません。単なる指示です。ClawScanのPassバッジは意味がありません。

実用的な教訓

サードパーティのスキルをインストールしないでください。自分で作成しましょう。スキルの動作を読めるなら、自分で書くこともできます。そうすれば、エージェントが実際に何を実行しているのかを把握できます。