Стилер Aoki крадёт данные, связанные с ИИ-ассистентами
Aoki, также известный как Aokigahara, это относительно новый стилер, впервые обнаруженный в 2026 году. В недавних образцах появились функции для кражи учётных данных, данных сессий, файлов cookie и конфигурационных файлов ИИ-ассистентов для написания кода. Среди целей Aoki Claude, OpenAI Codex, ChatGPT, Cursor, Codeium, Google Gemini, GitHub Copilot, JetBrains AI Assistant, Kiro и AWS.
В число собираемых данных входят .claude.json и файлы cookie настольного приложения Claude, файлы cookie ChatGPT, файлы config.toml и .env Codex, а также локально хранящиеся токены. Локальная база данных состояния Cursor может содержать кэшированный контекст чатов и фрагменты кода. Более ранние образцы не искали файлы, связанные с ИИ. По оценке авторов отчёта, это указывает на недавнее появление такой функции и её дальнейшее развитие.
Aoki автоматически собирает широкий набор данных, не имея задокументированного набора команд бэкдора. Стилер извлекает файлы cookie браузеров, данные автозаполнения, сведения о платёжных картах, историю просмотров и токены Google из множества браузеров на базе Chromium и Firefox. Он также ищет расширения браузеров для криптокошельков и настольные кошельки, проверяя файлы на наличие слов mnemonic, privatekey, keystore, 12word, 24word и recovery. Среди других целей перечислены Discord и Телеграм, игровые платформы, менеджеры паролей, учётные данные Outlook и Thunderbird, FTP-клиенты, ПО для VPN и установленные средства защиты. Собранные данные отправляются на сервер управления ВПО.
Злоумышленник или группа, стоящие за Aoki, не установлены. Подтверждённых связей с другими семействами ВПО не обнаружено. Масштабное нацеливание на кошельки и учётные данные указывает на финансовую мотивацию; украденные сессии обмена сообщениями могут дать дополнительный доступ к учётным записям или использоваться для целенаправленного воздействия на жертв. Скомпрометированные ключи API, токены OAuth и учётные данные сессий могут позволить злоумышленникам имитировать действия разработчиков, расходовать их квоты API, выполнять LLMjacking и получать доступ к связанным репозиториям, облачным сервисам и конвейерам CI/CD. Эти данные также могут помочь обходить средства защиты, доверяющие активности аутентифицированных учётных записей разработчиков. В первую очередь ВПО крадёт данные аутентификации и конфигурации, а не исходный код.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
