OpenClaw, uma IA que tem ganhado popularidade, est\u00e1 no centro de preocupa\u00e7\u00f5es de seguran\u00e7a ap\u00f3s a descoberta de malware em centenas de extens\u00f5es de usu\u00e1rio no marketplace ClawHub. Pesquisadores alertam que o hub de habilidades virou \u00e1rea de ataque.<\/p>\n
Entre 27 e 29 de janeiro foram identificadas 28 habilidades maliciosas, segundo a plataforma OpenSourceMalware. Al\u00e9m disso, entre 31 de janeiro e 2 de fevereiro foram reportadas 386 extens\u00f5es maliciosas carregadas no ClawHub. As rusturas mascaram ferramentas de automa\u00e7\u00e3o de cripto e furtam informa\u00e7\u00f5es.<\/p>\n
Pessoas envolvidas incluem a equipe de pesquisa da OpenSourceMalware e o time de desenvolvimento de OpenClaw liderado por Peter Steinberger. A 1Password, em postagem, descreve a situa\u00e7\u00e3o como uma superf\u00edcie de ataque e aponta o uso de malware como ve\u00edculo de entrega.<\/p>\n
Riscos e funcionamento<\/p>\n
As habilidades maliciosas se apresentam como scripts que podem ler e escrever dados no dispositivo do usu\u00e1rio, al\u00e9m de instruir o download de malware. Uma habilidade popular, associada a Twitter, supostamente guia o usu\u00e1rio a um link que instala malware de infosteal.<\/p>\n
Como funciona o ataque<\/p>\n
Os elementos maliciosos aparecem como extens\u00f5es simples em Markdown, o que facilita adultera\u00e7\u00e3o de instru\u00e7\u00f5es. Pesquisadores observaram instru\u00e7\u00f5es para induzir o usu\u00e1rio a executar c\u00f3digo perigoso que rouba chaves de criptomoedas e senhas de navegador.<\/p>\n
Medidas adotadas pela plataforma<\/p>\n
Steinberger informou que ClawHub passou a exigir conta no GitHub com pelo menos uma semana de atividade para publicar habilidades. Tamb\u00e9m foi criada uma nova forma de reportar habilidades, visando reduzir a disponibilidade de malware.<\/p>\n
O que muda para usu\u00e1rios<\/p>\n
Os especialistas recomendam cautela ao adicionar habilidades e revisar permiss\u00f5es concedidas. A plataforma mant\u00e9m a orienta\u00e7\u00e3o de testar extens\u00f5es em ambientes controlados antes de uso ativo.<\/p>\n","protected":false},"excerpt":{"rendered":"