Ένας νεοπαρατηρημένος infostealer με το όνομα Aokigahara κυνηγά τα σημεία όπου οι προγραμματιστές φυλάσσουν τα πολυτιμότερα μυστικά τους: βοηθούς AI για προγραμματισμό, σταθμούς εργασίας προγραμματιστών και διαπιστευτήρια cloud. Η καμπάνια του Aokigahara infostealer κατά εργαλείων AI για προγραμματισμό είναι μια υπενθύμιση ότι οι επιτιθέμενοι ενδιαφέρονται ολοένα λιγότερο για τον κωδικό πρόσβασής σας και περισσότερο για τα tokens, τα κλειδιά και τα αρχεία συνεδρίας που αποθηκεύουν αθόρυβα οι συσκευές σας.

Οι δημόσιες λεπτομέρειες για αυτό το κακόβουλο λογισμικό είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εξηγεί γιατί η τεχνική έχει σημασία.

Πώς το Aokigahara κλέβει συνδέσεις και tokens συνεδρίας

Σύμφωνα με τη δημοσιογραφική κάλυψη, το Aokigahara είναι ένας infostealer, ένας τύπος κακόβουλου λογισμικού που εκτελείται σε μια μολυσμένη μηχανή, συλλέγει ευαίσθητα αρχεία και αποθηκευμένα δεδομένα και τα στέλνει σε έναν επιτιθέμενο. Οι αναφερόμενοι στόχοι του περιλαμβάνουν βοηθούς AI για προγραμματισμό, σταθμούς εργασίας προγραμματιστών και διαπιστευτήρια cloud, με κορυφαία στοιχεία τα tokens σύνδεσης, τα κλειδιά SSH και το υλικό πρόσβασης στο cloud.

Οι infostealers δεν χρειάζεται να παραβιάσουν έναν λογαριασμό με τον δύσκολο τρόπο. Μόλις κακόβουλο λογισμικό εκτελείται σε μια συσκευή, μπορεί να διαβάσει αρχεία που αφήνουν πίσω τους οι εφαρμογές για να σας κρατούν συνδεδεμένους. Γι' αυτό ένα μόνο μολυσμένο laptop μπορεί να εκθέσει πολλές υπηρεσίες ταυτόχρονα: το πρόγραμμα περιήγησης, τον επεξεργαστή κώδικα, τη γραμμή εντολών και οποιοδήποτε εργαλείο cloud είναι ρυθμισμένο στην ίδια μηχανή.

Το άρθρο πηγής είναι σύντομο, οπότε δεν μπορούμε να πούμε πώς διανέμεται το Aokigahara ή πόσοι άνθρωποι έχουν επηρεαστεί. Δεν θα κάνουμε υποθέσεις. Αυτό που είναι σαφές είναι η κατηγορία δεδομένων που θέλει, και αυτή η κατηγορία αξίζει να γίνει κατανοητή από μόνη της.

Γιατί οι μηχανές προγραμματιστών και οι λογαριασμοί cloud είναι στόχοι υψηλής αξίας

Οι μηχανές προγραμματιστών είναι ασυνήθιστα πλούσιες. Ένας τυπικός σταθμός εργασίας μπορεί να περιέχει κλειδιά SSH για διακομιστές και αποθετήρια κώδικα, διαπιστευτήρια πρόσβασης στο cloud, tokens API και κατάσταση σύνδεσης για βοηθούς AI. Μια παραβιασμένη συσκευή μπορεί επομένως να αποτελέσει εφαλτήριο για τον πηγαίο κώδικα, την υποδομή και τα συστήματα παραγωγής.

Οι βοηθοί AI για προγραμματισμό προσθέτουν ένα ακόμη επίπεδο. Συχνά είναι πιστοποιημένοι για μεγάλα χρονικά διαστήματα και συνδεδεμένοι με ιδιωτικό κώδικα και έργα. Αν ένας επιτιθέμενος αποκτήσει το token που αποδεικνύει ότι είστε συνδεδεμένοι, μπορεί να ενεργήσει ως εσείς χωρίς να δει ποτέ τον κωδικό πρόσβασής σας.

Αυτό εντάσσεται σε ένα ευρύτερο μοτίβο επιτιθέμενων που στρέφουν την προσοχή τους σε εργαλεία ανάπτυξης AI. Για ευρύτερο πλαίσιο, δείτε την κάλυψή μας για το πώς το Claude Code οπλοποιήθηκε σε αυτόνομη επίθεση ransomware, που δείχνει πώς αυτά τα εργαλεία μπορούν να καταχραστούν από μια διαφορετική κατεύθυνση.

Γιατί τα κλεμμένα tokens συνεδρίας παρακάμπτουν το MFA

Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) προστατεύει τη στιγμή της σύνδεσης. Απαιτεί κάτι πέρα από τον κωδικό πρόσβασής σας, όπως έναν κωδικό ή μια ειδοποίηση. Αλλά αφού περάσετε αυτόν τον έλεγχο, η υπηρεσία εκδίδει ένα cookie ή token συνεδρίας που λέει, στην ουσία, ότι αυτός ο χρήστης είναι ήδη επαληθευμένος.

Αν το κακόβουλο λογισμικό αντιγράψει αυτό το token, ένας επιτιθέμενος μπορεί να το παρουσιάσει στην υπηρεσία και να παρακάμψει εντελώς το βήμα σύνδεσης. Δεν υπάρχει κωδικός πρόσβασης να μαντέψει και κανένας κωδικός να υποκλέψει, επειδή η απόδειξη επαλήθευσης έχει ήδη κλαπεί. Τα κλειδιά SSH λειτουργούν παρόμοια: ένα ιδιωτικό κλειδί στον δίσκο μπορεί να πιστοποιήσει σε έναν διακομιστή χωρίς κανέναν δεύτερο παράγοντα, εκτός αν το ίδιο το κλειδί είναι προστατευμένο.

Αυτό δεν σημαίνει ότι το MFA είναι άχρηστο. Εξακολουθεί να μπλοκάρει μεγάλο μέρος των καταλήψεων λογαριασμών, ειδικά εκείνων που βασίζονται σε διαρρεύσαντες κωδικούς πρόσβασης. Απλώς δεν μπορεί να βοηθήσει όταν η ίδια η συσκευή είναι παραβιασμένη και τα tokens έχουν αφαιρεθεί από αυτήν. Γι' αυτό η υγιεινή της συσκευής έχει τόση σημασία όση και οι ισχυροί κωδικοί πρόσβασης.

Τι σημαίνει αυτό για εσάς

Αν γράφετε κώδικα, διαχειρίζεστε διακομιστές ή χρησιμοποιείτε βοηθούς AI με πρόσβαση σε ιδιωτικά έργα, αντιμετωπίστε τον σταθμό εργασίας σας ως θησαυροφυλάκιο. Τα μυστικά που είναι αποθηκευμένα σε αυτόν αξίζουν συχνά περισσότερο από οποιονδήποτε μεμονωμένο κωδικό πρόσβασης.

Ακόμη και αν δεν είστε προγραμματιστής, το μάθημα ισχύει. Τα προγράμματα περιήγησης αποθηκεύουν cookies συνεδρίας, και κακόβουλο λογισμικό που τα διαβάζει μπορεί να υποκλέψει λογαριασμούς που προστατεύονταν από MFA. Ο κίνδυνος προέρχεται από τη μόλυνση της συσκευής, επομένως η διατήρηση της συσκευής καθαρής αποτελεί μέρος της προστασίας κάθε λογαριασμού που χρησιμοποιείτε σε αυτήν.

Πρακτικά βήματα για την προστασία των διαπιστευτηρίων σας

  • Ελέγξτε πού βρίσκονται τα μυστικά. Ελέγξτε για κλειδιά API, tokens και διαπιστευτήρια σε αρχεία απλού κειμένου, αρχεία περιβάλλοντος, ιστορικό κελύφους και φακέλους έργων. Μετακινήστε τα σε έναν αποκλειστικό διαχειριστή μυστικών ή στην ασφαλή αποθήκευση του λειτουργικού σας συστήματος.
  • Προστατεύστε τα κλειδιά SSH. Χρησιμοποιήστε μια φράση πρόσβασης στα ιδιωτικά κλειδιά και εξετάστε κλειδιά με υποστήριξη υλικού όπου είναι δυνατόν, ώστε το κλειδί να μην μπορεί απλώς να αντιγραφεί.
  • Ανανεώστε οτιδήποτε μπορεί να έχει εκτεθεί. Αν υποψιάζεστε ότι μια συσκευή μολύνθηκε, ανακαλέστε και επανεκδώστε tokens, κλειδιά SSH και διαπιστευτήρια cloud από μια καθαρή συσκευή. Αποσυνδεθείτε από ενεργές συνεδρίες παντού.
  • Μεταβείτε σε MFA ανθεκτικό στο phishing. Τα passkeys και τα κλειδιά ασφαλείας υλικού αντιστέκονται στο phishing πολύ καλύτερα από τα SMS ή τους κωδικούς εφαρμογών, αν και κανένα MFA δεν λύνει πλήρως την κλοπή tokens από μια μολυσμένη μηχανή.
  • Διατηρήστε τις συσκευές καθαρές. Εγκαταστήστε ενημερώσεις, χρησιμοποιήστε αξιόπιστη προστασία τελικού σημείου, αποφύγετε την εκτέλεση μη επαληθευμένων σεναρίων ή πακέτων και να είστε προσεκτικοί με λήψεις και συνημμένα email.
  • Περιορίστε τα προνόμια και τη διάρκεια ζωής. Χρησιμοποιήστε βραχύβια tokens και τα στενότερα δυνατά δικαιώματα, ώστε ένα κλεμμένο διαπιστευτήριο να αξίζει λιγότερο.

Το συμπέρασμα

Η καμπάνια του Aokigahara infostealer κατά εργαλείων AI για προγραμματισμό δείχνει ότι οι επιτιθέμενοι ακολουθούν τα διαπιστευτήρια, και αυτά πλέον βρίσκονται σε βοηθούς AI και περιβάλλοντα προγραμματιστών όσο και σε πεδία κωδικών πρόσβασης. Ξεκινήστε ελέγχοντας πού είναι αποθηκευμένα τα μυστικά σας, ανανεώστε τυχόν tokens και κλειδιά που μπορεί να έχουν εκτεθεί και μεταβείτε σε MFA ανθεκτικό στο phishing. Για περισσότερα σχετικά με το πώς οι επιτιθέμενοι μετατρέπουν τα εργαλεία ανάπτυξης AI προς όφελός τους, διαβάστε την αναφορά μας για εργαλεία AI για προγραμματισμό που καταχρώνται σε επιθέσεις.