Một infostealer mới được ghi nhận có tên Aokigahara đang nhắm vào những nơi mà các nhà phát triển lưu giữ những bí mật giá trị nhất của họ: các trợ lý lập trình AI, máy trạm của nhà phát triển và thông tin đăng nhập đám mây. Chiến dịch Aokigahara infostealer nhắm vào các công cụ lập trình AI là một lời nhắc nhở rằng những kẻ tấn công ngày càng ít quan tâm đến mật khẩu của bạn hơn và quan tâm nhiều hơn đến các token, khóa và tệp phiên mà thiết bị của bạn âm thầm lưu trữ.
Các thông tin công khai về phần mềm độc hại này còn hạn chế, vì vậy bài viết này chỉ tập trung vào những gì đã được báo cáo và giải thích lý do tại sao kỹ thuật này lại quan trọng.
Cách Aokigahara đánh cắp thông tin đăng nhập và token phiên
Theo các báo cáo, Aokigahara là một infostealer, một loại phần mềm độc hại chạy trên máy bị nhiễm, thu thập các tệp nhạy cảm và dữ liệu được lưu trữ, rồi gửi chúng cho kẻ tấn công. Các mục tiêu được báo cáo của nó bao gồm các trợ lý lập trình AI, máy trạm của nhà phát triển và thông tin đăng nhập đám mây, với những mục hàng đầu là token đăng nhập, khóa SSH và tài liệu truy cập đám mây.
Infostealer không cần phải xâm nhập vào tài khoản theo cách khó khăn. Một khi phần mềm độc hại đang chạy trên thiết bị, nó có thể đọc các tệp mà ứng dụng để lại để duy trì trạng thái đăng nhập của bạn. Đó là lý do tại sao một chiếc laptop bị nhiễm duy nhất có thể phơi bày nhiều dịch vụ cùng một lúc: trình duyệt, trình soạn thảo mã, dòng lệnh và bất kỳ công cụ đám mây nào được cấu hình trên cùng một máy.
Bài viết nguồn khá ngắn gọn, vì vậy chúng tôi không thể nói Aokigahara được phát tán như thế nào hoặc có bao nhiêu người đã bị ảnh hưởng. Chúng tôi sẽ không đoán. Điều rõ ràng là loại dữ liệu mà nó nhắm đến, và loại dữ liệu đó đáng để hiểu một cách riêng rẽ.
Tại sao máy của nhà phát triển và tài khoản đám mây là mục tiêu có giá trị cao
Máy của nhà phát triển có lượng dữ liệu phong phú một cách bất thường. Một máy trạm điển hình có thể chứa khóa SSH cho máy chủ và kho mã nguồn, thông tin đăng nhập đám mây, token API và trạng thái đăng nhập cho các trợ lý AI. Do đó, một thiết bị bị xâm phạm có thể trở thành bàn đạp để tiến vào mã nguồn, hạ tầng và các hệ thống sản xuất.
Các trợ lý lập trình AI thêm một lớp khác. Chúng thường được xác thực trong thời gian dài và được liên kết với mã nguồn và dự án riêng tư. Nếu kẻ tấn công có được token chứng minh rằng bạn đã đăng nhập, chúng có thể hành động như bạn mà không bao giờ nhìn thấy mật khẩu của bạn.
Điều này phù hợp với một xu hướng rộng lớn hơn khi kẻ tấn công chuyển sự chú ý sang các công cụ phát triển AI. Để có bối cảnh rộng hơn, hãy xem bài viết của chúng tôi về cách Claude Code bị vũ khí hóa trong một cuộc tấn công ransomware tự động, cho thấy cách các công cụ này có thể bị lạm dụng từ một hướng khác.
Tại sao token phiên bị đánh cắp vượt qua MFA
Xác thực đa yếu tố (MFA) bảo vệ thời điểm đăng nhập. Nó yêu cầu một thứ gì đó ngoài mật khẩu của bạn, chẳng hạn như mã hoặc lời nhắc. Nhưng sau khi bạn vượt qua kiểm tra đó, dịch vụ sẽ cấp một cookie phiên hoặc token, nói rằng người dùng này đã được xác minh rồi.
Nếu phần mềm độc hại sao chép token đó, kẻ tấn công có thể trình nó cho dịch vụ và bỏ qua hoàn toàn bước đăng nhập. Không có mật khẩu để đoán và không có mã để chặn, vì bằng chứng xác minh đã bị đánh cắp. Khóa SSH hoạt động tương tự: một khóa riêng tư trên đĩa có thể xác thực với máy chủ mà không cần bất kỳ yếu tố thứ hai nào, trừ khi bản thân khóa được bảo vệ.
Điều này không có nghĩa là MFA vô dụng. Nó vẫn chặn một phần lớn các vụ chiếm đoạt tài khoản, đặc biệt là những vụ dựa vào mật khẩu bị rò rỉ. Nó chỉ đơn giản là không thể giúp ích một khi bản thân thiết bị bị xâm phạm và các token bị lấy đi từ đó. Đó là lý do tại sao vệ sinh thiết bị quan trọng không kém gì mật khẩu mạnh.
Điều này có nghĩa gì với bạn
Nếu bạn viết mã, quản trị máy chủ hoặc sử dụng các trợ lý AI có quyền truy cập vào các dự án riêng tư, hãy đối xử với máy trạm của bạn như một két sắt. Những bí mật được lưu trữ trên đó thường có giá trị hơn bất kỳ mật khẩu đơn lẻ nào.
Ngay cả khi bạn không phải là nhà phát triển, bài học vẫn áp dụng. Trình duyệt lưu trữ cookie phiên, và phần mềm độc hại đọc chúng có thể chiếm đoạt các tài khoản được bảo vệ bằng MFA. Rủi ro đến từ việc thiết bị bị nhiễm, vì vậy giữ cho thiết bị đó sạch sẽ là một phần của việc bảo vệ mọi tài khoản bạn sử dụng trên đó.
Các bước thực tế để bảo vệ thông tin đăng nhập của bạn
- Kiểm tra nơi lưu trữ bí mật. Kiểm tra các khóa API, token và thông tin đăng nhập trong các tệp văn bản thuần, tệp môi trường, lịch sử shell và thư mục dự án. Di chuyển chúng vào một trình quản lý bí mật chuyên dụng hoặc kho lưu trữ an toàn của hệ điều hành.
- Bảo vệ khóa SSH. Sử dụng cụm mật khẩu trên khóa riêng tư và cân nhắc sử dụng khóa được hỗ trợ bởi phần cứng khi có thể để khóa không thể bị sao chép đơn giản.
- Xoay vòng bất cứ thứ gì có thể bị lộ. Nếu bạn nghi ngờ một thiết bị đã bị nhiễm, hãy thu hồi và cấp lại token, khóa SSH và thông tin đăng nhập đám mây từ một thiết bị sạch. Đăng xuất khỏi các phiên đang hoạt động ở mọi nơi.
- Chuyển sang MFA chống lừa đảo. Passkey và khóa bảo mật phần cứng chống lừa đảo tốt hơn nhiều so với SMS hoặc mã ứng dụng, mặc dù không có MFA nào giải quyết hoàn toàn việc đánh cắp token từ máy bị nhiễm.
- Giữ thiết bị sạch. Cài đặt bản cập nhật, sử dụng phần mềm bảo vệ điểm cuối uy tín, tránh chạy các tập lệnh hoặc gói chưa được xác minh, và thận trọng với các tệp tải xuống và tệp đính kèm email.
- Hạn chế quyền hạn và thời hạn. Sử dụng token ngắn hạn và quyền hạn hẹp nhất có thể hoạt động, để thông tin đăng nhập bị đánh cắp có giá trị thấp hơn.
Điểm mấu chốt
Chiến dịch Aokigahara infostealer nhắm vào các công cụ lập trình AI cho thấy kẻ tấn công đang theo dõi thông tin đăng nhập, và những thông tin đó giờ đây nằm trong các trợ lý AI và môi trường phát triển nhiều như trong các trường mật khẩu. Hãy bắt đầu bằng việc kiểm tra nơi lưu trữ bí mật của bạn, xoay vòng bất kỳ token và khóa nào có thể đã bị lộ, và chuyển sang MFA chống lừa đảo. Để biết thêm về cách kẻ tấn công đang biến các công cụ phát triển AI thành lợi thế của chúng, hãy đọc báo cáo của chúng tôi về các công cụ lập trình AI bị lạm dụng trong các cuộc tấn công.
