Nowo zaobserwowany infostealer o nazwie Aokigahara poluje na miejsca, w których deweloperzy przechowują swoje najcenniejsze sekrety: asystentów AI do kodowania, stacje robocze deweloperów i dane uwierzytelniające do chmury. Kampania Aokigahara Infostealer wymierzona w narzędzia AI do kodowania przypomina, że atakujący coraz mniej interesują się Twoim hasłem, a coraz bardziej tokenami, kluczami i plikami sesji, które Twoje urządzenia po cichu przechowują.

Publiczne informacje o tym złośliwym oprogramowaniu są ograniczone, dlatego ten artykuł skupia się na tym, co zostało zgłoszone, i wyjaśnia, dlaczego ta technika ma znaczenie.

Jak Aokigahara kradnie dane logowania i tokeny sesji

Według doniesień Aokigahara to infostealer, rodzaj złośliwego oprogramowania, które działa na zainfekowanej maszynie, zbiera poufne pliki i przechowywane dane, a następnie wysyła je do atakującego. Zgłaszane cele obejmują asystentów AI do kodowania, stacje robocze deweloperów i dane uwierzytelniające do chmury, przy czym najważniejsze elementy to tokeny logowania, klucze SSH i materiały dostępu do chmury.

Infostealery nie muszą włamywać się do konta w trudny sposób. Gdy złośliwe oprogramowanie działa na urządzeniu, może odczytywać pliki, które aplikacje pozostawiają, aby utrzymać Cię zalogowanym. Dlatego jeden zainfekowany laptop może narazić kilka usług jednocześnie: przeglądarkę, edytor kodu, wiersz poleceń i wszelkie narzędzia chmurowe skonfigurowane na tej samej maszynie.

Artykuł źródłowy jest krótki, więc nie możemy stwierdzić, w jaki sposób Aokigahara jest dostarczany ani ile osób zostało dotkniętych. Nie będziemy zgadywać. Jasne jest, jakiego rodzaju danych szuka, a ten rodzaj danych warto zrozumieć sam w sobie.

Dlaczego maszyny deweloperów i konta chmurowe są celami o wysokiej wartości

Maszyny deweloperów są wyjątkowo zasobne. Typowa stacja robocza może przechowywać klucze SSH do serwerów i repozytoriów kodu, dane uwierzytelniające do chmury, tokeny API oraz stan logowania do asystentów AI. Jeden przejęty komputer może więc być odskocznią do kodu źródłowego, infrastruktury i systemów produkcyjnych.

Asystenci AI do kodowania dodają kolejną warstwę. Często są uwierzytelnieni przez długi czas i powiązani z prywatnym kodem i projektami. Jeśli atakujący zdobędzie token potwierdzający Twoje zalogowanie, może działać jako Ty, nigdy nie widząc Twojego hasła.

Wpisuje się to w szerszy wzorzec atakujących, którzy kierują uwagę na narzędzia AI do tworzenia oprogramowania. Więcej kontekstu znajdziesz w naszym artykule o tym, jak Claude Code został wykorzystany jako broń w autonomicznym ataku ransomware, który pokazuje, jak te narzędzia mogą być nadużywane z innej strony.

Dlaczego skradzione tokeny sesji omijają MFA

Uwierzytelnianie wieloskładnikowe (MFA) chroni moment logowania. Wymaga czegoś więcej niż hasła, na przykład kodu lub monitu. Ale po przejściu tej weryfikacji usługa wydaje plik cookie sesji lub token, który w praktyce mówi: ten użytkownik jest już zweryfikowany.

Jeśli złośliwe oprogramowanie skopiuje ten token, atakujący może przedstawić go usłudze i całkowicie pominąć krok logowania. Nie ma hasła do odgadnięcia ani kodu do przechwycenia, ponieważ dowód weryfikacji został już skradziony. Klucze SSH działają podobnie: klucz prywatny na dysku może uwierzytelnić się na serwerze bez żadnego drugiego składnika, chyba że sam klucz jest chroniony.

Nie oznacza to, że MFA jest bezużyteczne. Nadal blokuje dużą część przejęć kont, zwłaszcza tych opartych na wyciekłych hasłach. Po prostu nie może pomóc, gdy samo urządzenie zostanie przejęte, a tokeny z niego wykradzione. Dlatego higiena urządzeń ma znaczenie tak samo jak silne hasła.

Co to oznacza dla Ciebie

Jeśli piszesz kod, administrujesz serwerami lub używasz asystentów AI z dostępem do prywatnych projektów, traktuj swoją stację roboczą jak sejf. Przechowywane na niej sekrety są często warte więcej niż jakiekolwiek pojedyncze hasło.

Nawet jeśli nie jesteś deweloperem, lekcja ma zastosowanie. Przeglądarki przechowują pliki cookie sesji, a złośliwe oprogramowanie, które je odczytuje, może przejąć konta chronione przez MFA. Ryzyko wynika z infekcji urządzenia, więc utrzymanie tego urządzenia w czystości jest częścią ochrony każdego konta, którego na nim używasz.

Praktyczne kroki ochrony danych uwierzytelniających

  • Sprawdź, gdzie przechowywane są sekrety. Poszukaj kluczy API, tokenów i danych uwierzytelniających w plikach tekstowych, plikach środowiskowych, historii powłoki i folderach projektów. Przenieś je do dedykowanego menedżera sekretów lub bezpiecznego magazynu systemu operacyjnego.
  • Chroń klucze SSH. Używaj hasła do kluczy prywatnych i rozważ klucze oparte na sprzęcie, gdzie to możliwe, aby klucza nie można było po prostu skopiować.
  • Rotuj wszystko, co może być ujawnione. Jeśli podejrzewasz, że urządzenie zostało zainfekowane, unieważnij i ponownie wydaj tokeny, klucze SSH i dane uwierzytelniające do chmury z czystego urządzenia. Wyloguj się z aktywnych sesji wszędzie.
  • Przejdź na MFA odporne na phishing. Klucze dostępu (passkeys) i sprzętowe klucze bezpieczeństwa znacznie lepiej opierają się phishingowi niż SMS-y lub kody z aplikacji, choć żadne MFA nie rozwiązuje w pełni problemu kradzieży tokenów z zainfekowanej maszyny.
  • Utrzymuj urządzenia w czystości. Instaluj aktualizacje, używaj renomowanej ochrony punktów końcowych, unikaj uruchamiania niezweryfikowanych skryptów lub pakietów i zachowaj ostrożność przy pobieraniu plików i załącznikach e-mail.
  • Ogranicz uprawnienia i czas życia. Używaj krótkotrwałych tokenów i najwęższych uprawnień, które działają, aby skradzione dane uwierzytelniające były mniej warte.

Podsumowanie

Kampania Aokigahara Infostealer wymierzona w narzędzia AI do kodowania pokazuje, że atakujący podążają za danymi uwierzytelniającymi, a te znajdują się teraz w asystentach AI i środowiskach deweloperskich tak samo jak w polach haseł. Zacznij od sprawdzenia, gdzie przechowywane są Twoje sekrety, rotuj wszelkie tokeny i klucze, które mogły zostać ujawnione, i przejdź na MFA odporne na phishing. Więcej o tym, jak atakujący wykorzystują narzędzia AI do tworzenia oprogramowania na swoją korzyść, przeczytasz w naszym raporcie o nadużywaniu narzędzi AI do kodowania w atakach.