Badacze z Check Point Research (CPR) odkryli Aokigahara, infostealer, czyli złośliwe oprogramowanie zaprojektowane do kradzieży danych osobowych i zawodowych. Ostatnio zaobserwowany program nie ogranicza się do haseł przeglądarki: celuje również w dane logowania i sesji związane z ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI oraz innymi narzędziami AI i programistycznymi.
Funkcjonalność dedykowana narzędziom AI
Po zainstalowaniu na urządzeniu Aokigahara wyszukuje cenne informacje: dane logowania do przeglądarki, ciasteczka (małe pliki utrzymujące otwarte sesje), portfele kryptowalutowe, a także pliki uwierzytelniające, dane sesji i konfiguracje powiązane z narzędziami AI, programistycznymi i chmurowymi. Dane są grupowane w zaszyfrowane archiwa, a następnie wysyłane do serwera dowodzenia i kontroli złośliwego oprogramowania, co może umożliwić atakującym dostęp do wielu danych logowania z jednego zainfekowanego urządzenia.
Co wyróżnia Aokigahara, to funkcja nazwana „aisessions », która celuje w szczególności w Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot i Gemini CLI. Jeśli skradzione tokeny uwierzytelniające są ważne, mogą umożliwić dostęp do konta bez hasła użytkownika, narażając prywatne rozmowy, dane programistyczne oraz płatne usługi AI. CPR nie może potwierdzić, czy operatorzy ponownie wykorzystali lub sprzedali te dane logowania, ale złośliwe oprogramowanie zostało celowo zaprojektowane do ich zbierania.
Stanowisko dewelopera jako punkt dostępu do wielu usług
Złośliwe oprogramowanie atakuje także dane logowania Git, pliki powiązane z SSH oraz dane logowania i konfiguracje AWS, Azure i Google Cloud. Środowiska programistyczne VS Code, Cursor, Windsurf oraz produkty JetBrains również są celem. Jedno urządzenie może więc zawierać dostęp do asystentów AI, repozytoriów kodu źródłowego, środowisk chmurowych i usług programistycznych.
CPR podkreśla, że funkcje związane z AI i programowaniem działają jako oddzielne moduły i badania nie wykazały, aby atakujący celowo łączyli je w jednym ataku. Ich wspólna obecność ilustruje jednak ilość cennych dostępów, jakie może zawierać komputer współczesnego dewelopera. Skompromitowane dane logowania mogą również umożliwić nieautoryzowane korzystanie z płatnych usług AI, generować dodatkowe koszty lub być sprzedane, podczas gdy rozmowy lub poufne pliki mogą prowadzić do wymuszeń, czego CPR nie zaobserwowało u operatorów Aokigahara.
Przez lata infostealery celowały głównie w hasła, sesje przeglądarki, informacje finansowe i kryptowaluty. Wraz z rosnącym użyciem asystentów AI obok kodu i danych firmowych, sesje i dane logowania AI stają się kolejnym aktywem tożsamości. Dla organizacji oznacza to konieczność ochrony nie tylko tego, co pracownicy wpisują w tych usługach, ale także tokenów i sesji zapewniających dostęp, oraz uwzględniania ich podczas reagowania na incydenty po kompromitacji urządzenia.
Eli Smadja, szef badań w Check Point Research, powiedział: „W przyszłości zabezpieczenie AI będzie coraz bardziej oznaczać ochronę nie tylko modeli i danych, które do nich trafiają, ale także tożsamości i dostępów, które je otaczają. »
