Geliştiricilerin en değerli sırlarını sakladıkları yerleri hedef alan, yeni gözlemlenen bir bilgi hırsızı olan Aokigahara ortaya çıktı: yapay zeka kodlama asistanları, geliştirici iş istasyonları ve bulut kimlik bilgileri. Aokigahara bilgi hırsızı yapay zeka kodlama araçları kampanyası, saldırganların parolanızdan giderek daha az, cihazlarınızın sessizce sakladığı token'lar, anahtarlar ve oturum dosyalarından ise daha fazla endişe duyduğunun bir hatırlatıcısıdır.

Bu kötü amaçlı yazılım hakkındaki kamuya açık ayrıntılar sınırlıdır, bu nedenle bu yazı bildirilenlerle sınırlı kalıyor ve tekniğin neden önemli olduğunu açıklıyor.

Aokigahara oturum açma bilgilerini ve oturum token'larını nasıl çalıyor

Haberlere göre Aokigahara bir bilgi hırsızıdır; enfekte bir makinede çalışan, hassas dosyaları ve saklanan verileri toplayan ve bunları bir saldırgana gönderen bir kötü amaçlı yazılım türüdür. Bildirilen hedefleri arasında yapay zeka kodlama asistanları, geliştirici iş istasyonları ve bulut kimlik bilgileri yer alıyor; öne çıkan öğeler ise oturum açma token'ları, SSH anahtarları ve bulut erişim materyalleri.

Bilgi hırsızlarının bir hesaba zor yoldan girmesine gerek yoktur. Kötü amaçlı yazılım bir cihazda çalışmaya başladığında, uygulamaların sizi oturumda tutmak için geride bıraktığı dosyaları okuyabilir. Bu yüzden tek bir enfekte dizüstü bilgisayar aynı anda birkaç hizmeti açığa çıkarabilir: tarayıcı, kod düzenleyici, komut satırı ve aynı makinede yapılandırılmış herhangi bir bulut aracı.

Kaynak makale kısa olduğundan Aokigahara'nın nasıl dağıtıldığını veya kaç kişinin etkilendiğini söyleyemiyoruz. Tahmin yürütmeyeceğiz. Açık olan şey, hedeflediği veri kategorisidir ve bu kategori kendi başına anlaşılmaya değerdir.

Geliştiriciler ve bulut hesapları neden yüksek değerli hedeflerdir

Geliştirici makineleri olağanüstü zengindir. Tipik bir iş istasyonu sunucular ve kod depoları için SSH anahtarları, bulut erişim kimlik bilgileri, API token'ları ve yapay zeka asistanları için oturum açma durumunu barındırabilir. Bu nedenle ele geçirilmiş tek bir cihaz, kaynak koda, altyapıya ve üretim sistemlerine açılan bir basamak olabilir.

Yapay zeka kodlama asistanları bir katman daha ekler. Genellikle uzun süreler boyunca kimlik doğrulaması yapılır ve özel kodlara ve projelere bağlanırlar. Bir saldırgan oturum açtığınızı kanıtlayan token'ı ele geçirirse, parolanızı hiç görmeden sizin gibi davranabilir.

Bu, saldırganların dikkatlerini yapay zeka geliştirme araçlarına çevirmesinin daha geniş bir örüntüsüne uyuyor. Daha geniş bağlam için, Claude Code'un otonom bir fidye yazılımı saldırısında nasıl silah haline getirildiği hakkındaki haberimize bakın; bu, bu araçların farklı bir yönden nasıl kötüye kullanılabileceğini gösteriyor.

Çalınan oturum token'ları MFA'yı neden atlatır

Çok faktörlü kimlik doğrulama (MFA) oturum açma anını korur. Parolanızın ötesinde bir şey ister; örneğin bir kod veya bir istem. Ancak bu kontrolü geçtikten sonra hizmet, etkin anlamda "bu kullanıcı zaten doğrulandı" diyen bir oturum çerezi veya token'ı düzenler.

Kötü amaçlı yazılım bu token'ı kopyalarsa, bir saldırgan onu hizmete sunabilir ve oturum açma adımını tamamen atlayabilir. Tahmin edilecek bir parola ve ele geçirilecek bir kod yoktur, çünkü doğrulama kanıtı zaten çalınmıştır. SSH anahtarları benzer şekilde çalışır: diskteki bir özel anahtar, anahtarın kendisi korunmadığı sürece herhangi bir ikinci faktör olmadan bir sunucuda kimlik doğrulaması yapabilir.

Bu, MFA'nın işe yaramaz olduğu anlamına gelmez. Hâlâ hesap ele geçirmelerinin büyük bir kısmını, özellikle de sızdırılmış parolalara dayananları engeller. Ancak cihazın kendisi ele geçirildiğinde ve token'lar ondan alındığında yardımcı olamaz. Bu yüzden cihaz hijyeni, güçlü parolalar kadar önemlidir.

Bu Sizin İçin Ne Anlama Geliyor

Kod yazıyorsanız, sunucuları yönetiyorsanız veya özel projelere erişimi olan yapay zeka asistanları kullanıyorsanız, iş istasyonunuzu bir kasa olarak görün. Üzerinde saklanan sırlar genellikle herhangi bir tek paroladan daha değerlidir.

Geliştirici olmasanız bile ders geçerlidir. Tarayıcılar oturum çerezlerini saklar ve bunları okuyan kötü amaçlı yazılım, MFA ile korunan hesapları ele geçirebilir. Risk, cihazın enfekte olmasından kaynaklanır; bu nedenle o cihazı temiz tutmak, üzerinde kullandığınız her hesabı korumanın bir parçasıdır.

Kimlik bilgilerinizi korumak için pratik adımlar

  • Sırların nerede yaşadığını denetleyin. Düz metin dosyalarında, ortam dosyalarında, kabuk geçmişinde ve proje klasörlerinde API anahtarlarını, token'ları ve kimlik bilgilerini kontrol edin. Bunları özel bir sır yöneticisine veya işletim sisteminizin güvenli depolama alanına taşıyın.
  • SSH anahtarlarını koruyun. Özel anahtarlarda bir parola kullanın ve mümkünse donanım destekli anahtarları düşünün; böylece anahtar basitçe kopyalanamaz.
  • Açığa çıkmış olabilecek her şeyi döndürün. Bir cihazın enfekte olduğundan şüpheleniyorsanız, token'ları, SSH anahtarlarını ve bulut kimlik bilgilerini temiz bir cihazdan iptal edin ve yeniden düzenleyin. Her yerden etkin oturumlardan çıkış yapın.
  • Kimlik avına dayanıklı MFA'ya geçin. Geçiş anahtarları ve donanım güvenlik anahtarları, kimlik avına SMS veya uygulama kodlarından çok daha iyi direnir; ancak hiçbir MFA, enfekte bir makineden token hırsızlığını tamamen çözmez.
  • Cihazları temiz tutun. Güncellemeleri yükleyin, saygın uç nokta koruması kullanın, doğrulanmamış betikleri veya paketleri çalıştırmaktan kaçının ve indirmeler ve e-posta ekleri konusunda dikkatli olun.
  • Ayrıcalıkları ve ömürleri sınırlayın. Kısa ömürlü token'lar ve işe yarayan en dar izinleri kullanın; böylece çalınan bir kimlik bilgisi daha az değer taşır.

Çıkarılacak ders

Aokigahara bilgi hırsızı yapay zeka kodlama araçları kampanyası, saldırganların kimlik bilgilerini takip ettiğini ve bunların artık parola alanlarında olduğu kadar yapay zeka asistanlarında ve geliştirici ortamlarında da bulunduğunu gösteriyor. Sırlarınızın nerede saklandığını denetleyerek başlayın, açığa çıkmış olabilecek tüm token'ları ve anahtarları döndürün ve kimlik avına dayanıklı MFA'ya geçin. Saldırganların yapay zeka geliştirme araçlarını kendi avantajlarına nasıl çevirdiği hakkında daha fazlası için yapay zeka kodlama araçlarının saldırılarda kötüye kullanılması hakkındaki raporumuzu okuyun.