サイバーセキュリティ研究者が偽のOpenClaw npmパッケージに隠されたGhostLoaderマルウェアを発見

サイバーセキュリティ研究者は、ウイルス的に人気の OpenClaw をインストールするための正当な AI ツールを装い、 システム パスワードや暗号通貨ウォレットを盗むように設計された悪意のある npmパッケージをdentました

このマルウェアの発見を受けて、専門家たちは、AI エージェントがdentして行動しながらもユーザーの意図を証明可能なままにする新しい信頼インフラストラクチャを推進しています。.

エージェントの人気を利用してユーザーをターゲットにしている

サイバーセキュリティの専門家は、AIエージェントの世界的な導入増加に乗じて設計された悪意のあるnpmパッケージを発見しました。このパッケージは、人気のAIツールOpenClawのインストーラーを装っていますが、実際には開発者のマシン上のほぼすべての機密データを密かに盗み出します。.

npm パッケージは、package.json ファイル内の @openclaw-ai/openclawai という名前で見つかりました。インストールが完了すると、スクリプトはパッケージをグローバルにサイレント再インストールし、バイナリがシステム PATH 上に配置されるようにします。.

最初の段階では、setup.jsという難読化されたスクリプトが使われます。ユーザーにとっては、アニメーション化されたプログレスバーとリアルなシステムログを備えた標準的なインストールプロセスのように見えますが、実際には、偽の認証プロンプトが表示されます。

パスワードが盗まれると、そのパスワードは GhostLoader と呼ばれる 11,700 行に及ぶ大規模な JavaScript バンドルに渡されます。.

GhostLoaderは、包括的な情報窃取型マルウェアであり、リモートアクセス型トロイの木馬（RAT）です。テレメトリサービス（.npm_telemetry）を装った隠しディレクトリに自身を永続的にインストールします。また、.zshrcや.bashrcなどのシェル設定ファイルを改変し、ユーザーがターミナルを開くたびに再起動するようにします。.

正規のOpenClawツールは、もともとオーストリアでオープンソースソフトウェアとして開発され、現在アジアで広く普及しています。CryptopolitanCryptopolitan先日報じました。Baiduはまた、OpenClawを自社のeコマースおよびデジタルサービスに統合する計画も発表しています。

買い物客はこれらの AI エージェントを使用して、アプリを離れることなく製品を比較し、Alipay などのサービスを通じて支払いをします。GhostLoader は、AI エージェントの構成をスキャンすることで、特にこれをターゲットにしています。.

ZeroClaw、PicoClaw、OpenClawなどのツールに関連付けられたdent情報ストアを検索します。これらのファイルを発見した場合、APIキーとセッション状態を盗み出すことができ、攻撃者はユーザーのAIエージェントのデジタルdentを乗っ取ることができます。.

マスターカードとグーグルがエージェンシーコマースの波に乗る

AI エージェントの導入が増加する中、Mastercard や Google などの企業は、Verifiable Intent と呼ばれる新しい信頼インフラストラクチャを導入しました。.

検証可能な意図は、ユーザーが承認した内容を正確に記録する、改ざん不可能な暗号記録を作成します。業界リーダーはこれまでにこの取り組みへの支持を表明しています。Googleのスタヴァン・パリク氏はdentして行動するため、ユーザーの意図は明確かつ証明可能である必要があると述べています。

AdyenのCTOであるトム・アダムズ氏は、顧客の意図を検証可能かつプライバシーを保護しながら確認する方法が、今や小売業者にとって不可欠なものとなっていると述べました。IBMのカースティン・カートリー・シルバ氏は、検証可能な意図によってユーザー認証が簡素化され、エージェントが複数のプラットフォーム間で安全に業務を遂行できるようになると説明しました。.

、取引に必要な最小限の情報のみが共有されるようにする技術である選択的開示が使用されています

GhostLoader のような悪意のあるパッケージが検証可能なインテント システム内のエージェントの構成ファイルを盗んだ場合、攻撃者はユーザーの意図を具体的かつ期限付きで暗号化して証明できないため、ユーザーのお金を使うことができません。.

サイバーセキュリティ企業のクラウドストライクは、AIエージェントにビジネスシステムへの完全なアクセス権を与えることは本質的に危険であると警告している。.

@openclaw-ai/openclawaiをインストールしたユーザーに対してセキュリティアナリストは .zshrc ファイルと .bashrc ファイルに npm_telemetry を参照する行がないか確認することを推奨しています。また、~/.cache/.npm_telemetry/ ディレクトリを削除し、システムパスワードを変更し、すべての SSH キーをローテーションし、新しいシードフレーズを持つ新しいウォレットに暗号資産を移動することをお勧めします。

これを読んでいるあなたは、すでに一歩先を進んでいます。ニュースレターで最新情報をお届けします。