ClawHavoc: 341 Habilidades Maliciosas Clawed Descobertas pelo Próprio Bot Alvo

O agente de threat hunting da Koi Security analisou habilidades oferecidas no marketplace ClawHub da OpenClaw e descobriu que 341 de 2857 delas eram maliciosas. A maioria dessas extensões maliciosas segue um padrão semelhante: seus pré-requisitos instruem o agente a baixar e executar um arquivo que contém um payload malicioso, responsável por instalar o stealer AMOS. A publicação também ressalta a existência de algumas habilidades únicas que baixam outros tipos de payloads ou que camuflam seus stealers e backdoors diretamente no código-fonte.