{"id":88320,"date":"2026-06-25T14:28:00","date_gmt":"2026-06-25T13:28:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/de\/?p=88320"},"modified":"2026-06-25T14:33:13","modified_gmt":"2026-06-25T13:33:13","slug":"clawhub-entfernt-funf-openclaw-skills-zwei-luden-amos-fur-macos-nach","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/clawhub-entfernt-funf-openclaw-skills-zwei-luden-amos-fur-macos-nach\/","title":{"rendered":"ClawHub entfernt f\u00fcnf OpenClaw-Skills: Zwei luden AMOS f\u00fcr macOS nach"},"content":{"rendered":"

Im Juni 2026<\/strong> lief \u00fcber ClawHub, den offiziellen Skill-Marktplatz von OpenClaw<\/a>, nach Erkenntnissen von Palo Alto Networks Unit 42 die Verbreitung von f\u00fcnf sch\u00e4dlichen Erweiterungen. Die Pakete waren gezielt auf Entwickler und technisch versierte Nutzer zugeschnitten. Zwei von ihnen luden unter macOS den bekannten Infostealer AMOS nach, andere sollten Provisionen absch\u00f6pfen oder Finanztransaktionen im Interesse der Angreifer beeinflussen.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Herunterladen<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Besonders brisant waren nach Angaben von Unit 42 zwei Skills<\/strong>, die AMOS auf macOS nachinstallierten. Andere Erweiterungen zielten darauf, Provisionen abzugreifen oder Finanztransaktionen in eine f\u00fcr die T\u00e4ter g\u00fcnstige Richtung zu lenken. Der Fall macht ziemlich deutlich, welches Risiko solche Marktpl\u00e4tze in der Software-Lieferkette mitbringen.<\/p>\n\n

OpenClaw-Skills greifen tief ins System ein<\/p>\n\n

OpenClaw ist seit November 2025<\/strong> verf\u00fcgbar und l\u00e4sst sich mit Skills um zus\u00e4tzliche Funktionen erweitern. \u00dcber diese Module k\u00f6nnen Nutzer etwa im Web surfen, Dateien verwalten oder direkt Aktionen auf dem System ausf\u00fchren.<\/p>\n\n

Genau da liegt der kritische Punkt<\/strong>. Wenn ein sch\u00e4dlicher Skill im selben Prozess l\u00e4uft, kann er auf sensible Daten zugreifen und unerlaubte Aktionen auf dem System ausf\u00fchren.<\/p>\n\n

Palo Alto Networks Unit 42 beschreibt die entdeckten Pakete als hartn\u00e4ckig und klar darauf ausgelegt, Pr\u00fcfmechanismen auszutricksen. Ein Beispiel daf\u00fcr ist eine massiv aufgebl\u00e4hte README-Datei, die mit nutzlosen Daten vollgestopft war.<\/p>\n\n

Laut Unit 42 umging<\/strong> das Paket damit die Verarbeitungsgrenzen automatisierter Scanner und konnte so sowohl VirusTotal<\/a> als auch ClawScan umgehen.<\/p>\n\n

Zwei Skills installierten AMOS unter macOS<\/p>\n\n

Insgesamt stie\u00dfen die Forscher von Palo Alto Networks Unit 42 auf f\u00fcnf problematische Erweiterungen<\/strong>. Zwei davon installierten AMOS f\u00fcr macOS, einen Datendieb, der Zugangsdaten, Wallet-Informationen, Browserdaten und weitere sensible Systeminformationen abzieht.<\/p>\n\n

Die \u00fcbrigen Funde gingen nach Einsch\u00e4tzung von Unit 42 \u00fcber klassischen Datendiebstahl hinaus. Dazu geh\u00f6rten Skills f\u00fcr Provisionsbetrug, etwa \u00fcber eingeschleuste Affiliate-Links, ebenso wie Pakete, die kryptobezogene Aktionen von OpenClaw im Namen des Nutzers beeinflussen sollten. Das Risiko verschiebt sich damit in Richtung direkter finanzieller Manipulation<\/strong>.<\/p>\n\n

Fr\u00fchere Warnungen best\u00e4tigten das Problem<\/p>\n\n

Bitdefender Labs hatte schon Anfang Februar 2026<\/strong> darauf hingewiesen, dass rund 17 Prozent der untersuchten OpenClaw-Skills b\u00f6sartiges Verhalten zeigten. Viele gaben sich als n\u00fctzliche Werkzeuge aus, vor allem im Kryptobereich, und luden \u00fcber versteckte Befehle weitere Schadsoftware wie AMOS nach.<\/p>\n\n

Darauf reagierte OpenClaw mit zus\u00e4tzlichen Kontrollen wie VirusTotal und ClawScan. Die jetzt von Palo Alto Networks Unit 42 entdeckten Pakete zeigen aber, dass solche Schutzma\u00dfnahmen allein nicht reichen, wenn Angreifer ihre Dateien gezielt auf Scanner und Pr\u00fcfprozesse zuschneiden.<\/p>\n\n

F\u00fcnf Pakete entfernt, Grundproblem bleibt<\/p>\n\n

Seit der Offenlegung durch Palo Alto Networks Unit 42 sind die f\u00fcnf gemeldeten Skills<\/strong> nicht mehr \u00fcber ClawHub erreichbar. OpenClaw hat die Pakete entfernt und die dazugeh\u00f6rigen Konten gesperrt.<\/p>\n\n

Palo Alto Networks Unit 42 empfiehlt Unternehmen deutlich strengere Pr\u00fcfungen. Dazu z\u00e4hlen die Verifikation der Herausgeber, eine saubere Nachvollziehbarkeit der Herkunft und im Idealfall eine zeilenweise Code-Pr\u00fcfung<\/strong> aller eingesetzten Pakete. Fachleute warnen au\u00dferdem davor, dass der Einsatz solcher Drittanbieter-Tools durch Mitarbeitende schnell zu einer neuen Form von Shadow-IT werden kann.<\/p>\n\n

Downloads: Download OpenClaw<\/p>","protected":false},"excerpt":{"rendered":"

Im Juni 2026 lief \u00fcber ClawHub, den offiziellen Skill-Marktplatz von OpenClaw, nach Erkenntnissen von Palo Alto Networks Unit 42 die Verbreitung von f\u00fcnf sch\u00e4dlichen Erweiterungen. Die Pakete waren gezielt auf Entwickler und technisch versierte Nutzer zugeschnitten. Zwei von ihnen luden unter macOS den bekannten Infostealer AMOS nach, andere sollten Provisionen absch\u00f6pfen oder Finanztransaktionen im Interesse … Continue reading “ClawHub entfernt f\u00fcnf OpenClaw-Skills: Zwei luden AMOS f\u00fcr macOS nach”<\/span><\/a><\/p>\n","protected":false},"author":9229,"featured_media":88319,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[1],"usertag":[],"vertical":[],"content-category":[3629],"class_list":["post-88320","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-software","content-category-ki"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/88320","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/9229"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=88320"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/88320\/revisions"}],"predecessor-version":[{"id":88321,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/88320\/revisions\/88321"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/88319"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=88320"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=88320"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=88320"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=88320"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=88320"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=88320"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}