Forscher von Check Point Research (CPR) haben Aokigahara entdeckt, einen Infostealer, also eine Schadsoftware, die darauf ausgelegt ist, persönliche und geschäftliche Daten zu stehlen. Dieses kürzlich beobachtete Programm beschränkt sich nicht auf Browser-Passwörter: Es zielt auch auf Zugangsdaten und Sitzungsdaten ab, die mit ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI und anderen KI- und Entwicklungswerkzeugen verbunden sind.
Eine spezielle Fähigkeit für KI-Werkzeuge
Einmal auf einem Gerät installiert, sucht Aokigahara nach wertvollen Informationen: Browser-Zugangsdaten, Cookies (kleine Dateien, die eine Verbindung offen halten), Kryptowährungs-Wallets, aber auch Authentifizierungsdateien, Sitzungsdaten und Konfigurationen im Zusammenhang mit KI-, Entwicklungs- und Cloud-Werkzeugen. Die Daten werden in verschlüsselten Archiven zusammengefasst und dann an den Command-and-Control-Server der Malware gesendet, was Angreifern Zugriff auf mehrere Zugangsdaten von einem einzigen kompromittierten Gerät aus ermöglichen kann.
Was Aokigahara auszeichnet, ist seine Fähigkeit namens « aisessions », die insbesondere Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot und Gemini CLI ins Visier nimmt. Wenn die gestohlenen Authentifizierungstokens gültig sind, könnten sie den Zugang zu einem Konto ohne das Passwort des Nutzers ermöglichen und damit private Konversationen, Entwicklungsdaten und kostenpflichtige KI-Dienste gefährden. CPR kann nicht bestätigen, ob die Betreiber diese Zugangsdaten weiterverwendet oder weiterverkauft haben, aber die Malware ist gezielt darauf ausgelegt, sie zu sammeln.
Der Entwickler-Arbeitsplatz als Zugangspunkt zu vielen Diensten
Die Malware zielt auch auf Git-Zugangsdaten, SSH-bezogene Dateien sowie AWS-, Azure- und Google Cloud-Zugangsdaten und -Konfigurationen ab. Auch die Entwicklungsumgebungen VS Code, Cursor, Windsurf und JetBrains-Produkte werden ins Visier genommen. Ein einziges Gerät kann somit Zugänge zu KI-Assistenten, Quellcode-Repositories, Cloud-Umgebungen und Entwicklungsdiensten enthalten.
CPR präzisiert, dass die KI- und entwicklungsbezogenen Fähigkeiten als separate Module funktionieren und dass die Forschung nicht belegt, dass Angreifer sie bewusst in einem einzigen Angriff kombinieren. Ihr gemeinsames Vorkommen verdeutlicht dennoch die Menge hochwertiger Zugänge, die der Computer eines modernen Entwicklers enthalten kann. Kompromittierte Zugangsdaten könnten auch eine unbefugte Nutzung kostenpflichtiger KI-Dienste ermöglichen, zusätzliche Kosten verursachen oder weiterverkauft werden, während sensible Konversationen oder Dateien den Weg für Erpressung ebnen könnten – eine Aktivität, die CPR bei den Betreibern von Aokigahara nicht beobachtet hat.
Jahrelang zielten Infostealer hauptsächlich auf Passwörter, Browser-Sitzungen, Finanzinformationen und Kryptowährungen ab. Mit der zunehmenden Nutzung von KI-Assistenten neben Code und Unternehmensdaten werden KI-Sitzungen und -Zugangsdaten zu einer zusätzlichen Identitätsressource. Für Organisationen bedeutet dies, nicht nur das zu schützen, was Mitarbeiter in diese Dienste eingeben, sondern auch die Tokens und Sitzungen, die den Zugang ermöglichen, und diese bei der Incident Response nach der Kompromittierung eines Arbeitsplatzes zu berücksichtigen.
Eli Smadja, Research Manager bei Check Point Research, sagte: « In Zukunft wird die Sicherung von KI zunehmend bedeuten, nicht nur die Modelle und die darin eingegebenen Daten zu sichern, sondern auch die sie umgebenden Identitäten und Zugänge. »
