Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Ponad 575 złośliwych skilli OpenClaw instalowało malware na Windows i macOS

Acronis wykrył ponad 575 złośliwych skilli OpenClaw udających narzędzia użytkowe. Instalowały trojany, koparki kryptowalut i programy kradnące dane na Windows i macOS.

Karta wpisu: Ponad 575 złośliwych skilli OpenClaw instalowało malware na Windows i macOS

Badacze Acronis wykryli ponad 575 złośliwych skilli OpenClaw, które udawały narzędzia użytkowe, a w rzeczywistości instalowały trojany, koparki kryptowalut i programy kradnące dane na komputerach z Windows i macOS. Dane pochodzą z raportu Acronis TRU Cyber Pulse 2026. Skill agenta może łączyć instrukcje z kodem wykonywalnym, który korzysta z uprawnień już nadanych agentowi. Na Hugging Face badacze znaleźli też złośliwy kod udający modele, zbiory danych i aplikacje AI.

Kogo dotyczy

Użytkowników agentów OpenClaw, którzy instalują skille na komputerach z Windows i macOS. Według raportu skradziona sesja przeglądarki daje dostęp do połączonych aplikacji chmurowych bez ponownego pytania o MFA, a klucze API i dane logowania do repozytoriów odsłaniają kod źródłowy i usługi powiązane z kontem programisty. Na 63,1% z ponad 1,8 mln urządzeń z oprogramowaniem Acronis do zdalnego zarządzania stało co najmniej jedno dodatkowe narzędzie zdalnego dostępu, część z nich pozostała po zmianie usługodawcy.

TAB. 2

Źródła

1
Help Net Security — Over 575 malicious OpenClaw skills delivered malware to Windows and macOShelpnetsecurity.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media