Ein neu beobachteter Infostealer namens Aokigahara hat es auf die Orte abgesehen, an denen Entwickler ihre wertvollsten Geheimnisse aufbewahren: KI-Coding-Assistenten, Entwickler-Workstations und Cloud-Anmeldedaten. Die Kampagne des Aokigahara-Infostealers gegen KI-Coding-Tools ist eine Erinnerung daran, dass Angreifer sich zunehmend weniger für Ihr Passwort interessieren und mehr für die Token, Schlüssel und Sitzungsdateien, die Ihre Geräte still und leise speichern.

Die öffentlich verfügbaren Details zu dieser Malware sind begrenzt, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und erklärt, warum die Technik relevant ist.

Wie Aokigahara Logins und Sitzungs-Token stiehlt

Dem Bericht zufolge ist Aokigahara ein Infostealer, eine Art von Malware, die auf einem infizierten Rechner läuft, sensible Dateien und gespeicherte Daten sammelt und an einen Angreifer sendet. Zu den gemeldeten Zielen gehören KI-Coding-Assistenten, Entwickler-Workstations und Cloud-Anmeldedaten, wobei die herausragenden Elemente Login-Token, SSH-Schlüssel und Cloud-Zugangsmaterial sind.

Infostealer müssen sich nicht auf dem umständlichen Weg Zugang zu einem Konto verschaffen. Sobald Malware auf einem Gerät läuft, kann sie Dateien lesen, die Anwendungen zurücklassen, um Sie angemeldet zu halten. Deshalb kann ein einziges infiziertes Laptop mehrere Dienste gleichzeitig gefährden: den Browser, den Code-Editor, die Kommandozeile und jede Cloud-Tooling, die auf demselben Rechner konfiguriert ist.

Der Quellartikel ist kurz, daher können wir nicht sagen, wie Aokigahara verbreitet wird oder wie viele Menschen betroffen sind. Wir werden nicht raten. Klar ist die Kategorie der Daten, auf die es abzielt, und diese Kategorie ist es wert, für sich verstanden zu werden.

Warum Entwickler und Cloud-Konten hochwertige Ziele sind

Entwickler-Rechner sind ungewöhnlich ergiebig. Eine typische Workstation kann SSH-Schlüssel für Server und Code-Repositories, Cloud-Zugangsdaten, API-Token und Anmeldezustände für KI-Assistenten enthalten. Ein einziges kompromittiertes Gerät kann daher ein Sprungbrett in Quellcode, Infrastruktur und Produktionssysteme sein.

KI-Coding-Assistenten fügen eine weitere Ebene hinzu. Sie sind oft über lange Zeiträume authentifiziert und mit privatem Code und Projekten verknüpft. Wenn ein Angreifer das Token erhält, das belegt, dass Sie angemeldet sind, kann er möglicherweise als Sie handeln, ohne jemals Ihr Passwort zu sehen.

Dies passt zu einem breiteren Muster, bei dem Angreifer ihre Aufmerksamkeit auf KI-Entwicklungstools richten. Für weiteren Kontext lesen Sie unsere Berichterstattung darüber, wie Claude Code in einem autonomen Ransomware-Angriff als Waffe eingesetzt wurde, die zeigt, wie diese Tools aus einer anderen Richtung missbraucht werden können.

Warum gestohlene Sitzungs-Token MFA umgehen

Multi-Faktor-Authentifizierung (MFA) schützt den Moment der Anmeldung. Sie verlangt etwas über Ihr Passwort hinaus, wie einen Code oder eine Aufforderung. Aber nachdem Sie diese Prüfung bestanden haben, stellt der Dienst ein Sitzungs-Cookie oder -Token aus, das im Wesentlichen besagt: Dieser Benutzer ist bereits verifiziert.

Wenn Malware dieses Token kopiert, kann ein Angreifer es dem Dienst präsentieren und den Anmeldeschritt vollständig überspringen. Es gibt kein Passwort zu erraten und keinen Code abzufangen, weil der Nachweis der Verifizierung bereits gestohlen wurde. SSH-Schlüssel funktionieren ähnlich: Ein privater Schlüssel auf der Festplatte kann sich bei einem Server ohne jeden zweiten Faktor authentifizieren, es sei denn, der Schlüssel selbst ist geschützt.

Das bedeutet nicht, dass MFA nutzlos ist. Sie blockiert noch immer einen großen Teil der Kontoübernahmen, insbesondere solche, die auf geleakten Passwörtern beruhen. Sie kann einfach nicht helfen, sobald das Gerät selbst kompromittiert und die Token davon entwendet wurden. Deshalb ist Gerätehygiene ebenso wichtig wie starke Passwörter.

Was das für Sie bedeutet

Wenn Sie Code schreiben, Server administrieren oder KI-Assistenten mit Zugriff auf private Projekte nutzen, behandeln Sie Ihre Workstation wie einen Tresor. Die darauf gespeicherten Geheimnisse sind oft mehr wert als jedes einzelne Passwort.

Auch wenn Sie kein Entwickler sind, gilt die Lektion. Browser speichern Sitzungs-Cookies, und Malware, die sie liest, kann Konten kapern, die durch MFA geschützt waren. Das Risiko entsteht durch die Infektion des Geräts, daher ist die Sauberhaltung dieses Geräts Teil des Schutzes jedes Kontos, das Sie darauf verwenden.

Praktische Schritte zum Schutz Ihrer Anmeldedaten

  • Prüfen Sie, wo Geheimnisse gespeichert sind. Suchen Sie nach API-Schlüsseln, Token und Anmeldedaten in Klartextdateien, Umgebungsdateien, Shell-Verlauf und Projektordnern. Verschieben Sie sie in einen dedizierten Secrets-Manager oder den sicheren Speicher Ihres Betriebssystems.
  • Schützen Sie SSH-Schlüssel. Verwenden Sie eine Passphrase für private Schlüssel und ziehen Sie hardwaregestützte Schlüssel in Betracht, wo möglich, damit der Schlüssel nicht einfach kopiert werden kann.
  • Rotieren Sie alles, was exponiert sein könnte. Wenn Sie vermuten, dass ein Gerät infiziert wurde, widerrufen und erneuern Sie Token, SSH-Schlüssel und Cloud-Anmeldedaten von einem sauberen Gerät aus. Melden Sie sich überall von aktiven Sitzungen ab.
  • Wechseln Sie zu phishing-resistenter MFA. Passkeys und Hardware-Sicherheitsschlüssel widerstehen Phishing weit besser als SMS- oder App-Codes, obwohl keine MFA den Token-Diebstahl von einem infizierten Rechner vollständig verhindert.
  • Halten Sie Geräte sauber. Installieren Sie Updates, verwenden Sie seriösen Endpoint-Schutz, vermeiden Sie die Ausführung nicht verifizierter Skripte oder Pakete und seien Sie vorsichtig bei Downloads und E-Mail-Anhängen.
  • Begrenzen Sie Privilegien und Laufzeiten. Verwenden Sie kurzlebige Token und die engsten Berechtigungen, die funktionieren, damit eine gestohlene Anmeldedatei weniger wert ist.

Das Fazit

Die Kampagne des Aokigahara-Infostealers gegen KI-Coding-Tools zeigt, dass Angreifer den Anmeldedaten folgen, und diese liegen heute ebenso in KI-Assistenten und Entwicklungsumgebungen wie in Passwortfeldern. Beginnen Sie damit, zu prüfen, wo Ihre Geheimnisse gespeichert sind, rotieren Sie alle Token und Schlüssel, die exponiert worden sein könnten, und wechseln Sie zu phishing-resistenter MFA. Mehr darüber, wie Angreifer KI-Entwicklungstools zu ihrem Vorteil nutzen, lesen Sie in unserem Bericht über KI-Coding-Tools, die in Angriffen missbraucht werden.