{"id":209723,"date":"2026-06-25T14:28:00","date_gmt":"2026-06-25T13:28:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/nl\/?p=209723"},"modified":"2026-06-25T14:31:11","modified_gmt":"2026-06-25T13:31:11","slug":"clawhub-onder-vuur-twee-macos-infostealers-gevonden","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/nl\/clawhub-onder-vuur-twee-macos-infostealers-gevonden\/","title":{"rendered":"ClawHub onder vuur: twee macOS-infostealers gevonden"},"content":{"rendered":"

Onderzoekers van Palo Alto Networks Unit 42 meldden in juni 2026 dat aanvallers via ClawHub<\/strong> , de offici\u00eble marktplaats van OpenClaw<\/a>, vijf kwaadaardige skills hebben verspreid. Daar zaten ook twee pakketten tussen die Atomic macOS Stealer (AMOS) op Macs installeerden. Daarmee is ClawHub, zo concluderen de onderzoekers, een nieuw ingangspunt geworden voor supplychain-aanvallen rond het opensourceplatform OpenClaw.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Downloaden<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

OpenClaw is sinds november 2025<\/strong> beschikbaar als opensourceplatform voor digitale agents. Juist dat systeem met skills maakt het kwetsbaar. Zulke uitbreidingen kunnen webpagina\u2019s openen, bestanden beheren en andere lokale acties op je computer uitvoeren. Installeer je een besmette skill, dan krijgt die in de praktijk vaak meteen rechten binnen hetzelfde proces als de agent zelf, schrijft Unit 42.<\/p>\n\n

Dat betekent dat kwaadaardige skills potentieel brede toegang kunnen krijgen tot systemen, bestanden en inloggegevens. Klassieke beveiligingslagen werken hier bovendien minder goed dan bij gewone apps of browserextensies.<\/p>\n\n

In juni 2026 trof Palo Alto Networks Unit 42 in totaal vijf kwaadaardige skills<\/strong> aan. Het ging volgens de onderzoekers om meer dan de gebruikelijke infostealers:<\/p>\n\n