Злоумышленники распространяют AMOS через вредоносные навыки OpenClaw
Злоумышленники распространяют Atomic macOS Stealer (AMOS) через вредоносные навыки OpenClaw. Кампания охватила как минимум 39 выявленных навыков и сотни загрузок на ClawHub, SkillsMP, skills.sh и в репозиториях GitHub. Вредоносные навыки используют рабочие процессы ИИ-агентов: в файлах SKILL.md содержатся инструкции для OpenClaw загрузить и установить поддельный инструмент командной строки с внешнего сайта.
Поведение агента зависит от языковой модели и конфигурации. Он может установить навык без уведомления пользователя, неоднократно запрашивать установку драйвера или выполнить предоставленную команду. Загруженные образцы AMOS представляют собой универсальные бинарные файлы Mach-O для Mac с процессорами Intel и чипами Apple Silicon. Они используют ad-hoc-подписи, не имеют зарегистрированной команды разработчиков и не проходят проверки macOS.
Когда пользователь или агент обходит предупреждения, в рамках социальной инженерии появляется запрос разрешить навыку управлять Finder. Затем диалоговое окно с участием пользователя обманом побуждает его ввести имя пользователя и пароль macOS. Так вредоносное ПО получает доступ к защищённым данным. Этот вариант AMOS собирает учётные данные и сведения о системе, содержимое Связки ключей Apple, файлы хранилищ KeePass, заметки Apple, данные браузеров, а также документы из папок «Рабочий стол», «Документы» и «Загрузки».
Вредоносное ПО нацелено на текстовые, офисные, конфигурационные, PDF, JSON и CSV-файлы, а также файлы баз данных KeePass. Оно собирает данные из 19 браузеров, включая куки, пароли, данные автозаполнения и платёжные карты, файлы, связанные с криптографическими и настольными кошельками, а также сообщения в Telegram и Discord. Собранные данные сжимаются в ZIP-архив для эксфильтрации вместе со сведениями о программном и аппаратном обеспечении и конфигурации дисплея. Вредоносное ПО также нацелено на сертификаты и закрытые ключи, а ещё может развертывать инсталляторы Ledger Live и Trezor Suite с бэкдорами.
Образцы шифруют встроенные строки с помощью схемы XOR с несколькими ключами. В отличие от некоторых других вариантов AMOS, в этой кампании не выявлено признаков закрепления в системе и выгрузки файлов .env, которые обычно содержат ключи API. По оценке авторов отчёта, широкий охват вредоносных навыков повышает риск того, что ИИ-агенты станут доверенными посредниками при установке вредоносного ПО и убеждении пользователей предоставить доступ или учётные данные.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
