Исследователи Check Point Research (CPR) обнаружили Aokigahara, инфостилер, то есть вредоносную программу, предназначенную для кражи личных и рабочих данных. Недавно замеченная, эта программа не ограничивается паролями из браузера: она также нацелена на учетные данные и данные сессий, связанные с ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI и другими инструментами ИИ и разработки.
Специализированная функция для инструментов ИИ
После установки на устройство Aokigahara ищет ценную информацию: учетные данные браузера, куки (небольшие файлы, сохраняющие сессию открытой), криптовалютные кошельки, а также файлы аутентификации, данные сессий и конфигурации, связанные с инструментами ИИ, разработки и облачными сервисами. Данные собираются в зашифрованные архивы, а затем отправляются на командный сервер вредоносной программы, что может дать злоумышленникам доступ к нескольким учетным записям с одного скомпрометированного устройства.
Отличительной чертой Aokigahara является его функция под названием «aisessions», которая нацелена, в частности, на Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot и Gemini CLI. Если украденные токены аутентификации действительны, они могут позволить получить доступ к учетной записи без пароля пользователя, подвергая опасности приватные беседы, данные разработки и платные сервисы ИИ. CPR не может подтвердить, использовали ли операторы эти учетные данные повторно или продавали их, но вредоносная программа целенаправленно создана для их сбора.
Рабочее место разработчика — точка доступа ко многим сервисам
Вредоносная программа также нацелена на учетные данные Git, файлы, связанные с SSH, а также учетные данные и конфигурации AWS, Azure и Google Cloud. Среды разработки VS Code, Cursor, Windsurf и продукты JetBrains также находятся в зоне риска. Таким образом, одно устройство может содержать доступ к ассистентам ИИ, репозиториям исходного кода, облачным средам и сервисам разработки.
CPR уточняет, что функции, связанные с ИИ и разработкой, работают как отдельные модули, и исследование не устанавливает, что злоумышленники целенаправленно используют их вместе в рамках одной атаки. Тем не менее, их совместное присутствие иллюстрирует количество высокоценных точек доступа, которые может содержать компьютер современного разработчика. Скомпрометированные учетные данные также могут позволить несанкционированное использование платных сервисов ИИ, привести к дополнительным расходам или быть перепроданными, в то время как приватные беседы или конфиденциальные файлы могут открыть путь к шантажу, — активность, которую CPR не наблюдала у операторов Aokigahara.
В течение многих лет инфостилеры нацеливались в основном на пароли, сессии браузера, финансовую информацию и криптовалюты. С ростом использования ассистентов ИИ наряду с кодом и корпоративными данными, сессии и учетные данные ИИ становятся дополнительным идентификационным активом. Для организаций это означает необходимость защищать не только то, что сотрудники вводят в эти сервисы, но и токены и сессии, которые предоставляют к ним доступ, а также учитывать их при реагировании на инциденты после компрометации рабочего места.
Эли Смаджа, руководитель исследований в Check Point Research, заявил: «В будущем безопасность ИИ будет означать все больше необходимость защищать не только модели и входящие в них данные, но и окружающие их идентификационные данные и доступы».
