30 plugins malveillants sur ClawHub déguisés en outils d’IA, téléchargés plus de 9 800 fois

D’après le chercheur de Manifold, Ax Sharma, 30 plugins sur ClawHub déguisés en outils d’IA légitimes ont été téléchargés plus de 9 800 fois, tout en convertissant secrètement les assistants IA des utilisateurs en travailleurs de cryptomonnaie. Les plugins, publiés sous le compte imaflytok, semblent être des planificateurs de tâches et des outils de surveillance de routine, mais contiennent des instructions cachées qui exécutent des opérations non autorisées.

Une fois installés, les plugins enregistrent automatiquement les assistants IA des utilisateurs auprès de serveurs tiers, génèrent des portefeuilles de cryptomonnaie et extraient des clés privées sans consentement ni notification de l’utilisateur. Les assistants se mettent ensuite en veille et reviennent toutes les 4 heures en attendant l’attribution des tâches. Sharma a noté que les plugins ne contiennent aucun code malveillant détectable par les scanners de sécurité, n’utilisant que des interfaces standard et des outils légitimes, ce qui les rend difficiles à identifier lors d’examens de sécurité conventionnels.