- ह्याकरहरूले नक्कली पोबोटेन्सन Mobottension Mobottension सहायकको रूपमा प्रकाशित गरे
- विस्तारले रिमोट डेस्कटप र स्तरित लोडरहरू प्रयोग गरेर ट्रोजन बोकेको छ
- आक्रमण चाँडै पत्ता लाग्यो र रोकियो, तर मोल्टबोटको साइटले खतरनाक फ्ल्याग गर्यो id=”16f6c5d2-c5b0-434a-9b68-df7716f5ab83″>ह्याकरहरूले मोल्टबोटको राम्रो नाम अपहरण गरेका छन् र अनगिन्ती अप्रत्याशित प्रयोगकर्ताहरूलाई मालवेयर डेलिभर गर्न प्रयोग गरेका छन् – तर सौभाग्यवश, आक्रमण चाँडै भेटियो र रोकियो। href=”https://www.techradar.com/best/best-open-source-software” data-url=”https://www.techradar.com/best/best-open-source-software” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/best/best-open-source-software”>खुला स्रोत व्यक्तिगत एआई सहायक सफ्टवेयर जसले प्रयोगकर्ताको कम्प्युटर वा सर्भरमा स्थानीय रूपमा चल्छ (क्लाउड-आधारित विकल्पहरूको विपरीत) जसले प्रयोगकर्ताहरूलाई ठूला भाषा मोडेलहरूसँग अन्तर्क्रिया गर्न दिन्छ। href=”https://www.techradar.com/computing/artificial-intelligence/best-llms” data-url=”https://www.techradar.com/computing/artificial-intelligence/best-llms” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/computing/artificial-intelligence/best-llms”>LLM) र विभिन्न कार्यहरू स्वचालित गर्नुहोस्। यद्यपि, यो गहिरो प्रणाली पहुँचको साथ स्थानीय रूपमा चल्ने भएकोले, केही सुरक्षा अनुसन्धानकर्ताहरूले प्रयोगकर्ताहरूलाई सावधान रहन आग्रह गरे, किनकि गलत कन्फिगरेसनले संवेदनशील डेटालाई पर्दाफास गर्न सक्छ र विभिन्न ह्याकिङ प्रयासहरू निम्त्याउन सक्छ। data-widget-type=”seasonal” class=”hawk-root”/>
मोल्टबोटलाई मूल रूपमा क्लाउडबोट भनिन्थ्यो, तर हालसालै ट्रेडमार्क समस्याहरूबाट बच्नको लागि यसको नाम परिवर्तन गरिएको थियो, र
एक धेरै लोकप्रिय डेटा-लिंक हो। href=”https://www.techradar.com/best/best-ai-tools” data-url=”https://www.techradar.com/best/best-ai-tools” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”best-com/www. उपकरणहरू त्यहाँ बाहिर, प्रेस समयमा GitHub मा 93,000 भन्दा बढी ताराहरू। तथापि, यसको वेबसाइटलाई हाल “खतरनाक” भनी झण्डा लगाइएको छ।
Spoofing Moltbot
AI सहायकहरूको संसारमा उदाउँदो तारा भएर पनि, मोल्टबोटसँग data-url=”https://www.techradar.com/tag/microsoft” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/tag/microsoft”>Microsoft भिजुअल स्टुडियो कोडको फाइदा लियो (VSCop>
tension exber) तथ्य, र प्रकाशित एउटा, “ClawBot Agent – AI कोडिङ सहायक” भनिन्छ। विस्तारले उद्देश्य अनुसार काम गर्यो, तर यसले “पूर्ण रूपमा कार्य गर्ने ट्रोजन” पनि बोकेको छ, सुरक्षा अनुसन्धानकर्ता एकिडोले बताए। ट्रोजनलाई वैध रिमोट डेस्कटप समाधानको हतियारयुक्त उदाहरण मार्फत तैनात गरिएको थियो।
वास्तवमा, साइबर अपराधीहरूले पनि समान परिणामहरूको साथ एक्सटेन्सन टाइप गर्न सक्थे, तर आधिकारिक एक्सटेन्सन मार्केटप्लेसमा मात्र भएकोले उनीहरूको कामलाई पक्कै पनि सजिलो बनायो।
के यो प्रयासलाई खतरनाक बनाइएको थियो। “व्यावसायिक आइकन, पालिश गरिएको UI, सात विभिन्न AI प्रदायकहरूसँग एकीकरण (OpenAI, Anthropic, Google, Ollama, Groq, Mistral, OpenRouter),” Aikido ले बताए।
आक्रमणकारीहरूले पनि आफ्नो वास्तविक मनसाय लुकाउन एक अतिरिक्त माइल गए:
“यहाँ लेयरिङ प्रभावशाली छ। तपाईंले एक नक्कली एआई सहायक पाउनुभएको छ जुन वैध रिमोट पहुँच सफ्टवेयर ड्रप गरीएको छ जुन रूख-अपसँग जोड्नको लागि कन्फिगर गरिएको छ। Dropbox बाट उही पेलोड ल्याउँछ जुन स्क्रिनसट एपको नाममा राखिएको फोल्डरमा राखिएको छ। target=”_blank” data-url=”https://thehackernews.com/2026/01/fake-moltbot-ai-coding-assistant-on-vs.html” referrerpolicy=”no-referrer-when-downgrade” data-hl-processed=”none” data-mrf-recirculation=”The inline-link>
News id=”f46fd962-62fc-4af7-b21e-df595091f1a1″/> class=”person__name”>सबै बजेटका लागि उत्कृष्ट एन्टिभाइरस
Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई रुचाइएको स्रोतको रूपमा थप्नुहोस्हाम्रो समाचार, फिडको समीक्षा र विज्ञहरू लिनुहोस्। फलो गर्ने बटनमा क्लिक गर्न नबिर्सनुहोस्!
र पक्कै पनि तपाईं पनि TikTok मा TechRadar फलो गर्नुहोस् समाचार, समीक्षा, भिडियो फारममा अनबक्सिङका लागि, र हामीबाट नियमित अपडेटहरू प्राप्त गर्नुहोस् WhatsApp पनि।