文章总结： 研究员发现伪装成AI助手的恶意VSCode扩展ClawdBotAgent，利用真实AI功能麻痹受害者并在后台植入木马。该恶意软件具备完善的C2通信及备用架构。虽然该扩展已被迅速下架且影响有限，但揭示了攻击者利用AI热潮实施精准攻击的趋势，警示开发者安装前需严格核实身份。 综合评分： 88 文章分类： 恶意软件,威胁情报,安全意识,应用安全,漏洞分析

【安全圈】恶意 VS Code 扩展”ClawdBot Agent”伪装AI助手传播木马

安全圈

2026年1月29日 19:35 江苏

关键词

恶意软件

AI编程助手的流行正吸引新型网络攻击者。2026年1月27日，Aikido Security安全研究员Charlie Eriksen发现一款伪装成热门工具”ClawdBot”的恶意Visual Studio Code扩展。这款名为”ClawdBot Agent”的扩展在看似提供AI辅助功能的表象下，暗中向开发者设备投放恶意软件。

利用AI热潮的精准伪装

该事件凸显攻击者正利用新兴AI工具的热度实施欺诈。”如果你近期关注AI领域，应该到处都能看到ClawdBot的讨论，”报告指出，”这自然使其成为仿冒攻击的首选目标”。

此次攻击的特殊危险性在于其精心设计的欺骗性。与常见低质量诈骗不同，这款恶意扩展确实具备宣称的功能。”仿冒扩展看起来极其逼真，”报告描述道，”专业图标、精致界面、集成七家AI服务商…它甚至能如广告所述正常工作，这正是其危险所在。”

双重功能的木马程序

通过调用OpenAI、Anthropic和Google的真实API实现编程辅助功能，该木马在后台运行时成功麻痹了受害者警惕性。”我们确认该扩展是功能完整的木马程序：表面是正常的AI编程助手，当VS Code启动时就会在Windows设备静默植入恶意软件。”

攻击链涉及下载伪装成截图工具Lightshot.exe或名为Code.exe的Electron程序包。但基础设施分析显示，这些文件名只是高级投放器的伪装。”注意到有趣细节了吗？硬编码的备用方案仍引用Lightshot.exe和Lightshot.dll…表明攻击者可能持续迭代了攻击载荷。”Eriksen指出。

精心设计的C2基础设施

调查发现恶意软件的C2（命令与控制）通信指向可疑域名darkgptprivate[.]com，该域名由塞舌尔的Omegatech LTD注册于攻击发生前数周。攻击者还构建了冗余架构：使用Cloudflare隐藏主服务器(clawdbot.getintwopc[.]site)，并设置备用机制。”主C2失效时有备用方案，Node.js失败时转用PowerShell…攻击者做足了准备。”

及时遏制的安全事件

所幸该恶意扩展被早期发现。”我们立即向微软报告，其响应迅速下架了该扩展。”报告确认。下架时仅记录21次安装，影响范围有限。但该事件向开发者发出明确警示：在AI工具淘金热中，安装前务必核实开发者身份。正如报告结论：”真正的Clawdbot团队从未发布官方VS Code扩展，攻击者只是抢先占用了这个名称。”

END

阅读推荐

【安全圈】谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招

【安全圈】Office漏洞正被黑客大量利用！2016、2019、2021、365全中招

【安全圈】消息称耐克遭暗网黑客入侵，1.4 TB 数据遭泄露

【安全圈】东营网警侦破一起金融借贷领域非法获取公民个人信息案

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】恶意 VS Code 扩展”ClawdBot Agent”伪装AI助手传播木马》