# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DU0_wZlDmZU
- **Gondola URL:** https://gondola.cc/posts/59720738-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/99d8eaaff5.jpg
- **Posted:** 2026-02-16T18:00:12.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Pesquisadores de segurança identificaram extensões maliciosas no ClawHub, repositório público de skills do OpenClaw, assistente de inteligência artificial que ganhou popularidade recente por executar tarefas diretamente no dispositivo do usuário. O alerta apontou a publicação de ferramentas fraudulentas entre 27 e 29 de janeiro de 2026, muitas delas disfarçadas de utilitários de negociação de criptomoedas ou carteiras digitais, com o objetivo de instalar malware e roubar chaves privadas. A arquitetura do OpenClaw permite que essas extensões sejam executadas localmente, com acesso ao sistema de arquivos, execução de scripts e interação com recursos de rede, já que não há isolamento em sandbox durante a instalação, ampliando o impacto potencial do código malicioso e o alcance das ações executadas no sistema comprometido.

Relatórios adicionais indicam que o problema não se limitou a poucos casos isolados, com pesquisadores encontrando dezenas e depois centenas de skills comprometidas publicadas em um curto intervalo de dias no marketplace. Parte dessas extensões continha instruções para execução manual de comandos que baixavam scripts remotos capazes de coletar senhas salvas em navegadores, chaves privadas de carteiras de criptomoedas, credenciais SSH e outros dados sensíveis armazenados localmente. A combinação entre permissões amplas concedidas ao agente, ausência de auditoria automatizada no ClawHub e crescimento acelerado da base de usuários ampliou a superfície de ataque observada no ecossistema do OpenClaw, transformando o repositório de extensões em um ponto ativo de distribuição de código malicioso.

--

Essa notícia foi um dos destaques do Compilado #233.

Confira o episódio completo no link da bio e fique sempre atualizado com o que acontece no mundo da programação!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 175
- **Shares:** 0
- **Comments:** 2

## Tags

233, news, tecnologia, compiladopodcast, cdftv

---
Copyright (c) Gondola