دستیار کدنویسی هوش مصنوعی جعلی Moltbot در بازار VS Code بدافزار منتشر می‌کند

محققان امنیت سایبری یک افزونه مخرب Microsoft Visual Studio Code را در بازار رسمی افزونه‌ها شناسایی کردند که خود را به عنوان دستیار کدنویسی هوش مصنوعی رایگان برای Moltbot (سابقاً Clawdbot) معرفی می‌کرد، اما در واقع بدافزار بر روی سیستم‌های قربانیان نصب می‌کرد. این افزونه با نام “ClawdBot Agent – AI Coding Assistant” در ۲۷ ژانویه ۲۰۲۶ منتشر شد و مایکروسافت آن را حذف کرده است. نکته مهم این است که Moltbot هیچ افزونه رسمی VS Code ندارد و مهاجمان از محبوبیت این ابزار متن‌باز که بیش از ۸۵ هزار ستاره در GitHub دارد، سوءاستفاده کردند. افزونه مخرب به گونه‌ای طراحی شده که هر بار با اجرای محیط توسعه یکپارچه (IDE) فعال می‌شود و فایلی به نام “config.json” را از سرور خارجی دریافت کرده و برنامه دسترسی از راه دور ConnectWise ScreenConnect را نصب می‌کند و به مهاجم دسترسی دائمی می‌دهد.

در همین حال، محققان امنیتی صدها نمونه Moltbot را به دلیل پیکربندی نادرست پروکسی معکوس (reverse proxy) کشف کردند که داده‌های پیکربندی، کلیدهای API، اعتبارنامه‌های OAuth و تاریخچه مکالمات خصوصی را در معرض دسترسی غیرمجاز قرار می‌دهد. شرکت‌های امنیتی ۱Password، Hudson Rock و Token Security هشدار داده‌اند که Moltbot به دلیل دسترسی عمیق به سیستم‌های حساس سازمانی، فقدان محیط ایمن (sandboxing) و ذخیره‌سازی اعتبارنامه‌ها به صورت متن ساده، هدف جذابی برای مهاجمان است. Token Security گزارش داده که ۲۲ درصد از مشتریان آن کارمندانی دارند که از Clawdbot استفاده می‌کنند، و بدافزارهای سرقت اطلاعات (infostealer) مانند RedLine، Lumma و Vidar به طور خاص برای هدف قرار دادن این ساختارهای دایرکتوری تطبیق یافته‌اند.