(来源:吴说)
吴说获悉,慢雾安全团队披露 OpenClaw 插件中心 ClawHub 供应链投毒事件。平台审核机制不足,大量恶意 skill 混入,用于传播恶意代码或有害内容。Koi Security 扫描 2857 个 skill,识别 341 个恶意 skill。慢雾分析 400+ 样本 IOC,指向少量固定域名 /IP,攻击呈团伙化、批量化特征;常见两段式加载,首阶段混淆,二阶段动态拉取 payload。典型样本 “X (Twitter) Trends”skill 隐藏 Base64 后门,下载执行程序钓取密码,收集文件上传 C2 地址。