{"id":54840,"date":"2026-06-25T09:20:00","date_gmt":"2026-06-25T13:20:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/br\/?p=54840"},"modified":"2026-06-25T09:20:42","modified_gmt":"2026-06-25T13:20:42","slug":"openclaw-entra-no-radar-skills-maliciosos-distribuiam-ladroes-de-dados-para-macos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/br\/openclaw-entra-no-radar-skills-maliciosos-distribuiam-ladroes-de-dados-para-macos\/","title":{"rendered":"OpenClaw entra no radar: skills maliciosos distribu\u00edam ladr\u00f5es de dados para macOS"},"content":{"rendered":"

Em junho de 2026<\/strong>, o ClawHub, vitrine oficial de skills do OpenClaw<\/a>, passou a chamar aten\u00e7\u00e3o na \u00e1rea de seguran\u00e7a por um motivo ruim: estava sendo usado para distribuir extens\u00f5es maliciosas que, segundo a Unit 42, bra\u00e7o de pesquisa da Palo Alto Networks, podiam roubar dados, contornar mecanismos de varredura e ainda executar fraudes em nome do usu\u00e1rio. Para quem desenvolve ou depende de skills do OpenClaw para expandir o que a plataforma faz, o sinal \u00e9 bem claro.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Baixar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

A Unit 42 informou que cinco novos skills maliciosos<\/strong> apareceram em junho de 2026. Eles foram removidos depois da notifica\u00e7\u00e3o, e as contas ligadas a esses pacotes acabaram banidas. Ainda assim, o epis\u00f3dio mostra que esse ecossistema j\u00e1 virou um ponto novo de risco dentro da cadeia de suprimentos de software.<\/p>\n\n

Lan\u00e7ado em novembro de 2025<\/strong>, o OpenClaw \u00e9 uma plataforma open source de agentes com suporte a skills que estendem fun\u00e7\u00f5es como navega\u00e7\u00e3o na web, manipula\u00e7\u00e3o de arquivos e automa\u00e7\u00e3o de tarefas locais. O detalhe mais delicado est\u00e1 na forma como esses m\u00f3dulos operam: eles rodam dentro do pr\u00f3prio processo da plataforma. Em outras palavras, um skill malicioso pode acessar dados, baixar arquivos e executar a\u00e7\u00f5es com os mesmos privil\u00e9gios do usu\u00e1rio.<\/p>\n\n

A\u00ed est\u00e1 o tamanho do problema. Um complemento que parece \u00fatil, inofensivo at\u00e9, pode acabar servindo como porta de entrada<\/strong> para roubo de informa\u00e7\u00f5es e abuso financeiro. E como o ClawHub funciona como a vitrine oficial desse ecossistema, a presen\u00e7a de pacotes nocivos deixa de ser s\u00f3 um caso isolado de malware e passa a carregar um risco real de distribui\u00e7\u00e3o em massa.<\/p>\n\n

Entre os cinco skills<\/strong> identificados pela Unit 42, dois entregavam o Atomic macOS Stealer, mais conhecido como AMOS. Trata-se de um ladr\u00e3o de dados voltado ao macOS, capaz de coletar credenciais salvas no navegador, dados do sistema e carteiras de criptomoedas. Um terceiro skill foi montado para dificultar a detec\u00e7\u00e3o autom\u00e1tica. Segundo os pesquisadores da Unit 42, os atacantes inflaram artificialmente o tamanho do pacote, inclusive enchendo arquivos como o README com dados in\u00fateis, para ultrapassar limites de an\u00e1lise de servi\u00e7os como VirusTotal<\/a> e ClawScan.<\/p>\n\n

Os dois casos restantes iam al\u00e9m da infec\u00e7\u00e3o mais comum. Funcionavam como ferramentas de fraude automatizada, feitas para manipular links de afiliados e explorar fluxos com potencial de ganho financeiro indevido. Na leitura da Unit 42, esse tipo de abuso pode facilmente avan\u00e7ar para esquemas mais elaborados<\/strong>, incluindo interfer\u00eancia em opera\u00e7\u00f5es com criptoativos.<\/p>\n\n

O epis\u00f3dio tamb\u00e9m deixa claro que as prote\u00e7\u00f5es adicionadas pela plataforma depois de incidentes anteriores<\/a><\/strong> n\u00e3o deram conta. Em fevereiro de 2026, a Bitdefender Labs j\u00e1 tinha relatado que cerca de 17% dos skills do OpenClaw analisados exibiam comportamento malicioso, muitas vezes disfar\u00e7ados de utilit\u00e1rios leg\u00edtimos, principalmente os ligados ao universo cripto.<\/p>\n\n

Depois das primeiras den\u00fancias, o OpenClaw integrou checagens com VirusTotal e ClawScan. Os exemplos mais recentes, por\u00e9m, segundo a Unit 42, conseguiram passar por essas barreiras usando t\u00e9cnicas de evas\u00e3o relativamente simples. Da\u00ed a defesa, por parte dos pesquisadores, de medidas mais duras<\/a><\/strong>, como valida\u00e7\u00e3o rigorosa da origem dos publishers, auditoria linha por linha do c\u00f3digo e uma governan\u00e7a mais firme sobre extens\u00f5es de terceiros. Para as empresas, o alerta vem em dobro: al\u00e9m do risco direto de infec\u00e7\u00e3o, plataformas desse tipo tamb\u00e9m podem se transformar em uma TI paralela quando entram na rotina sem controle interno.<\/p>","protected":false},"excerpt":{"rendered":"

Em junho de 2026, o ClawHub, vitrine oficial de skills do OpenClaw, passou a chamar aten\u00e7\u00e3o na \u00e1rea de seguran\u00e7a por um motivo ruim: estava sendo usado para distribuir extens\u00f5es maliciosas que, segundo a Unit 42, bra\u00e7o de pesquisa da Palo Alto Networks, podiam roubar dados, contornar mecanismos de varredura e ainda executar fraudes em … Continue reading “OpenClaw entra no radar: skills maliciosos distribu\u00edam ladr\u00f5es de dados para macOS”<\/span><\/a><\/p>\n","protected":false},"author":9229,"featured_media":54839,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[4082],"tags":[],"usertag":[],"vertical":[],"content-category":[4508],"class_list":["post-54840","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/54840","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/users\/9229"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/comments?post=54840"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/54840\/revisions"}],"predecessor-version":[{"id":54841,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/54840\/revisions\/54841"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media\/54839"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media?parent=54840"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/categories?post=54840"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/tags?post=54840"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/usertag?post=54840"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/vertical?post=54840"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/content-category?post=54840"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}