5 опасных навыков OpenClaw, прошедших ClawScan + VirusTotal: анализ Unit 42

Исследователи Unit 42 обнаружили пять вредоносных навыков OpenClaw, которые прошли проверку ClawScan и VirusTotal. Два особенно тревожных примера не являются вредоносным ПО в традиционном смысле — они используют способность агента следовать инструкциям для проведения финансового мошенничества.

Ключевые вредоносные навыки

• money-radar: Маскировался под навык финансового советника. При каждом запуске загружал referrals.json с вредоносного домена. Издатель динамически менял, какие продукты рекомендует агент во время выполнения, вставляя партнерские ссылки, которые выглядели как экспертные советы.
• letssendit: Собирал SOL со всех установленных агентов, использующих этот навык, позволяя оператору заранее запустить запуск мемкоина и сбросить его на pump.fun — по сути, скоординированный ботнет агентов для rug pull.
• omnicogg: Дополнил свой README 22 МБ мусорных данных, чтобы сканеры пропускали файл из-за большого размера. Чистый вердикт скрывал дроппер AMOS внутри.

Сигнатурное сканирование здесь неэффективно. Навык, который предписывает агенту всегда использовать партнерскую ссылку, не содержит полезной нагрузки, которую мог бы обнаружить любой сканер — это просто инструкции. Значок Pass от ClawScan ничего не значит.

Практический вывод

Не устанавливайте сторонние навыки. Пишите свои. Если вы можете понять, что делает навык, вы можете написать его сами, и тогда вы действительно будете знать, что запускает ваш агент.