Новооткрит infostealer, наречен Aokigahara, атакува местата, където разработчиците съхраняват най-ценните си тайни: AI асистенти за програмиране, работни станции на разработчици и облачни идентификационни данни. Кампанията на Aokigahara infostealer срещу AI инструменти за програмиране е напомняне, че атакуващите все по-малко се интересуват от паролата ви и все повече от токените, ключовете и файловете със сесии, които устройствата ви тихо съхраняват.

Публичната информация за този зловреден софтуер е ограничена, затова тази публикация се придържа към това, което е било докладвано, и обяснява защо техниката е важна.

Как Aokigahara открадва данни за вход и токени за сесии

Според докладите Aokigahara е infostealer — вид зловреден софтуер, който се изпълнява на заразена машина, събира чувствителни файлове и съхранени данни и ги изпраща на атакуващия. Докладваните му цели включват AI асистенти за програмиране, работни станции на разработчици и облачни идентификационни данни, като основните елементи са токени за вход, SSH ключове и материали за облачен достъп.

Infostealer-ите не се нуждаят от трудно проникване в акаунт. След като зловреден софтуер се изпълнява на дадено устройство, той може да чете файловете, които приложенията оставят, за да ви поддържат вписани. Ето защо един заразен лаптоп може да изложи няколко услуги наведнъж: браузъра, редактора на код, командния ред и всички облачни инструменти, конфигурирани на същата машина.

Изходната статия е кратка, така че не можем да кажем как се доставя Aokigahara или колко хора са засегнати. Няма да гадаем. Ясно е каква категория данни иска, и тази категория заслужава разбиране сама по себе си.

Защо разработчиците и облачните акаунти са високоценни цели

Машините на разработчиците са необичайно богати. Типичната работна станция може да съдържа SSH ключове за сървъри и хранилища за код, облачни идентификационни данни, API токени и състояние на вход за AI асистенти. Следователно едно компрометирано устройство може да бъде трамплин към изходен код, инфраструктура и производствени системи.

AI асистентите за програмиране добавят още един слой. Те често са удостоверени за дълги периоди и са свързани с частен код и проекти. Ако атакуващият получи токена, който доказва, че сте вписани, той може да действа от ваше име, без изобщо да види паролата ви.

Това се вписва в по-широка тенденция атакуващите да обръщат внимание на AI инструментите за разработка. За по-широк контекст вижте нашето покритие на това как Claude Code беше превърнат в оръжие при автономна ransomware атака, което показва как тези инструменти могат да бъдат злоупотребени от друга посока.

Защо откраднатите токени за сесии заобикалят MFA

Многофакторното удостоверяване (MFA) защитава момента на влизане. То изисква нещо отвъд паролата ви, като код или подкана. Но след като преминете тази проверка, услугата издава session cookie или токен, който казва на практика: този потребител вече е проверен.

Ако зловреден софтуер копира този токен, атакуващият може да го представи на услугата и напълно да пропусне стъпката за вход. Няма парола за отгатване и няма код за прихващане, защото доказателството за проверка вече е откраднато. SSH ключовете работят по подобен начин: частен ключ на диска може да удостовери достъп до сървър без никакъв втори фактор, освен ако самият ключ не е защитен.

Това не означава, че MFA е безполезно. То все още блокира голяма част от отнемането на акаунти, особено тези, които разчитат на изтекли пароли. Просто не може да помогне, след като самото устройство е компрометирано и токените са извлечени от него. Ето защо хигиената на устройствата е толкова важна, колкото силните пароли.

Какво означава това за вас

Ако пишете код, администрирате сървъри или използвате AI асистенти с достъп до частни проекти, третирайте работната си станция като сейф. Тайните, съхранявани на нея, често струват повече от всяка отделна парола.

Дори ако не сте разработчик, урокът е приложим. Браузърите съхраняват session cookies, а зловреден софтуер, който ги чете, може да отвлече акаунти, които са били защитени с MFA. Рискът идва от заразяването на устройството, така че поддържането на това устройство чисто е част от защитата на всеки акаунт, който използвате на него.

Практични стъпки за защита на вашите идентификационни данни

  • Одитирайте къде живеят тайните. Проверете за API ключове, токени и идентификационни данни в текстови файлове, environment файлове, история на shell и папки на проекти. Преместете ги в специален мениджър на тайни или в защитеното хранилище на операционната ви система.
  • Защитете SSH ключовете. Използвайте парола за частните ключове и обмислете ключове с хардуерна поддръжка, където е възможно, така че ключът да не може просто да бъде копиран.
  • Ротирайте всичко, което може да е изложено. Ако подозирате, че дадено устройство е било заразено, отменете и издайте наново токени, SSH ключове и облачни идентификационни данни от чисто устройство. Излезте от активните сесии навсякъде.
  • Преминете към MFA, устойчиво на фишинг. Passkeys и хардуерните ключове за сигурност се противопоставят на фишинг много по-добре от SMS или кодови приложения, въпреки че никое MFA не решава напълно кражбата на токени от заразена машина.
  • Поддържайте устройствата чисти. Инсталирайте актуализации, използвайте надеждна защита на крайни точки, избягвайте изпълнението на непроверени скриптове или пакети и бъдете внимателни с изтеглянията и имейл прикачените файлове.
  • Ограничете привилегиите и живота на токените. Използвайте краткотрайни токени и най-тесните разрешения, които работят, така че откраднатите идентификационни данни да струват по-малко.

Изводът

Кампанията на Aokigahara infostealer срещу AI инструменти за програмиране показва, че атакуващите следват идентификационните данни, а те сега се намират в AI асистентите и средите за разработка също толкова, колкото и в полетата за пароли. Започнете с одит на това къде се съхраняват вашите тайни, ротирайте всички токени и ключове, които може да са били изложени, и преминете към MFA, устойчиво на фишинг. За повече информация как атакуващите използват AI инструментите за разработка в своя полза, прочетете нашия доклад за AI инструменти за програмиране, злоупотребявани при атаки.