Onderzoekers van Palo Alto Networks Unit 42 meldden in juni 2026 dat aanvallers via ClawHub , de officiële marktplaats van OpenClaw, vijf kwaadaardige skills hebben verspreid. Daar zaten ook twee pakketten tussen die Atomic macOS Stealer (AMOS) op Macs installeerden. Daarmee is ClawHub, zo concluderen de onderzoekers, een nieuw ingangspunt geworden voor supplychain-aanvallen rond het opensourceplatform OpenClaw.
OpenClaw is sinds november 2025 beschikbaar als opensourceplatform voor digitale agents. Juist dat systeem met skills maakt het kwetsbaar. Zulke uitbreidingen kunnen webpagina’s openen, bestanden beheren en andere lokale acties op je computer uitvoeren. Installeer je een besmette skill, dan krijgt die in de praktijk vaak meteen rechten binnen hetzelfde proces als de agent zelf, schrijft Unit 42.
Dat betekent dat kwaadaardige skills potentieel brede toegang kunnen krijgen tot systemen, bestanden en inloggegevens. Klassieke beveiligingslagen werken hier bovendien minder goed dan bij gewone apps of browserextensies.
In juni 2026 trof Palo Alto Networks Unit 42 in totaal vijf kwaadaardige skills aan. Het ging volgens de onderzoekers om meer dan de gebruikelijke infostealers:
- twee pakketten die Atomic macOS Stealer (AMOS) op macOS afleverden. Die malware is bedoeld om gegevens van je systeem te stelen.
- skills voor commissie- en affiliatefraude, waarbij de software automatisch namens jou acties uitvoerde.
- voorbeelden die verborgen commando’s uitvoerden of affiliate-links injecteerden.
Daar blijft het niet bij. De onderzoekers waarschuwen ook voor mogelijk misbruik rond cryptotransacties en andere financieel gevoelige handelingen.
De aanvallers verstopten dus niet alleen malware, ze probeerden ook actief detectie te ontwijken. Zo bevatte één skill een README-bestand dat kunstmatig was volgestopt met grote hoeveelheden zinloze data. Volgens Unit 42 kwam de bestandsgrootte daardoor boven de verwerkingslimieten uit van geautomatiseerde scanners als VirusTotal en ClawScan.
Helemaal onverwacht komen die bevindingen niet. Bitdefender Labs meldde in februari 2026 al dat ongeveer 17% van de onderzochte OpenClaw-skills kwaadaardig gedrag liet zien.
Veel van die pakketten deden zich, aldus Palo Alto Networks Unit 42, voor als legitieme tools voor cryptogebruikers. Het doel was simpel: slachtoffers sneller overhalen om ze te installeren. Dat past in een bredere verschuiving. Voor cybercriminelen wordt niet alleen datadiefstal aantrekkelijker, maar ook het misbruiken van geautomatiseerde workflows. Een skill die op het eerste gezicht onschuldig oogt, kan op de achtergrond links aanpassen, opdrachten uitvoeren of je omleiden voor financieel gewin.
Na de melding heeft OpenClaw de vijf schadelijke skills verwijderd en de bijbehorende accounts verbannen, meldt Unit 42. Het platform had eerder al extra controles toegevoegd, waaronder integratie met VirusTotal en ClawScan, maar ook dat bleek niet genoeg om alle schadelijke uploads tegen te houden.
Palo Alto Networks Unit 42 raadt organisaties en individuele gebruikers daarom aan om skills uit de officiële store niet zomaar te vertrouwen. Volgens de onderzoekers moet je in elk geval de herkomst van de uitgever controleren, de broncode van pakketten nalopen en kritisch kijken naar permissies en netwerkverkeer. Zeker voor ontwikkelaars kan gemak hier snel omslaan in een serieus supplychain-risico.
