Investigadores de Check Point Research (CPR) han descubierto Aokigahara, un infostealer, es decir, un software malicioso diseñado para robar datos personales y profesionales. Observado recientemente, este programa no se limita a las contraseñas del navegador: también apunta a las credenciales y datos de sesión vinculados a ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI y otras herramientas de IA y desarrollo.
Una capacidad dedicada a las herramientas de IA
Una vez instalado en un dispositivo, Aokigahara busca información valiosa: credenciales del navegador, cookies (pequeños archivos que mantienen una conexión abierta), carteras de criptomonedas, pero también archivos de autenticación, datos de sesión y configuraciones vinculadas a herramientas de IA, desarrollo y cloud. Los datos se agrupan en archivos cifrados y luego se envían al servidor de comando y control del malware, lo que puede dar a los atacantes acceso a múltiples credenciales desde un mismo dispositivo comprometido.
Lo que distingue a Aokigahara es su capacidad bautizada «aisessions», que apunta específicamente a Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot y Gemini CLI. Si los tokens de autenticación robados son válidos, podrían permitir acceder a una cuenta sin la contraseña del usuario, poniendo en peligro conversaciones privadas, datos de desarrollo y servicios de IA de pago. CPR no puede confirmar si los operadores han reutilizado o revendido estas credenciales, pero el malware está diseñado deliberadamente para recopilarlas.
El puesto del desarrollador, punto de acceso a numerosos servicios
El malware también apunta a las credenciales de Git, los archivos vinculados a SSH, así como a las credenciales y configuraciones de AWS, Azure y Google Cloud. Los entornos de desarrollo VS Code, Cursor, Windsurf y los productos JetBrains también son objetivos. Un solo dispositivo puede contener así accesos a asistentes de IA, repositorios de código fuente, entornos cloud y servicios de desarrollo.
CPR precisa que las capacidades vinculadas a la IA y al desarrollo funcionan como módulos separados, y que la investigación no establece que los atacantes los encadenen deliberadamente en un mismo ataque. Su presencia conjunta ilustra, no obstante, la cantidad de accesos de alto valor que puede contener el ordenador de un desarrollador moderno. Las credenciales comprometidas también podrían permitir un uso no autorizado de servicios de IA de pago, generar costes adicionales o ser revendidas, mientras que conversaciones o archivos sensibles podrían abrir el camino a la extorsión, actividad que CPR no ha observado en los operadores de Aokigahara.
Durante años, los infostealers apuntaban sobre todo a contraseñas, sesiones del navegador, información financiera y criptomonedas. Con el uso creciente de los asistentes de IA junto al código y los datos empresariales, las sesiones y credenciales de IA se convierten en un activo de identidad adicional. Para las organizaciones, esto implica proteger no solo lo que los empleados introducen en estos servicios, sino también los tokens y sesiones que dan acceso a ellos, y tenerlos en cuenta durante la respuesta a incidentes tras la compromisión de un puesto.
Eli Smadja, responsable de investigación en Check Point Research, declaró: «En el futuro, proteger la IA significará cada vez más proteger no solo los modelos y los datos que entran en ellos, sino también las identidades y los accesos que los rodean.»
