KI-Kontositzungen gehören zu den Daten, nach denen Aokigahara sucht. Die Windows-Infostealer-Malware wurde von Forschern von Check Point Software entdeckt. Neben Passwörtern und Finanzdaten sammelt sie Dateien, die mit KI-Assistenten und Coding-Werkzeugen zusammenhängen, und könnte so kostenpflichtige Dienste, vertrauliche Unterhaltungen und Entwicklungsressourcen in die Reichweite von Angreifern rücken.
Dark Reading, das über die Erkenntnisse von Check Point berichtet, nannte als Ziele unter anderem Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot und Gemini CLI. Die Sammlung umfasst Authentifizierungsdateien, Sitzungsdaten und Konfigurationsdateien, die zu diesen Werkzeugen gehören.
Wie gewichtig das Ganze ist, hängt davon ab, was der gestohlene Zugriff erlaubt. Check Point erklärte, Zugangsdaten und Sitzungstoken könnten Angreifern ermöglichen, kostenpflichtige KI-Dienste unbefugt zu nutzen oder kompromittierte Konten zu verkaufen. Wenn dieser Zugriff auch Gesprächsverläufe oder hochgeladene Dateien öffnet, könnten vertrauliche Geschäftsunterlagen und proprietärer Quellcode die Grundlage für eine Erpressungsforderung bilden. Der Bericht beschreibt diese Möglichkeit, dokumentiert aber keinen Erpressungsvorfall mit Aokigahara.
Von lokalen Dateien zu weitergehendem Zugriff
Nach der Infektion durchsucht Aokigahara den Rechner nach Browserpasswörtern, Sitzungs-Cookies, Kryptowallets und Zugangsdaten von KI-Anwendungen. Lokale Anwendungsdateien werden auf Authentifizierungstoken, API-Schlüssel und anderes sensibles Material geprüft. Zu den weiteren Zielen gehören VPN-Clients, FTP/SFTP-Clients, Passwortmanager und E-Mail-Anwendungen.
Die Sammlung reicht außerdem in Softwareentwicklung und Cloud-Administration hinein: Git-Zugangsdaten, private SSH-Schlüssel sowie Zugangs- und Konfigurationsdateien für AWS, Azure und Google Cloud. Laut Check Point könnten diese Zugangsdaten private Code-Repositories oder Cloud-Ressourcen öffnen, sofern sie noch gültig sind und ausreichende Berechtigungen besitzen. Dass Zugangsdaten auf einem kompromittierten Rechner gefunden wurden, belegt jedoch nicht, dass ein Angreifer sie erfolgreich verwendet hat.
Denis Calderone, Chief Technology Officer bei Suzu Labs, sagte gegenüber Dark Reading, die Kombination verleihe gestohlenen KI-Sitzungen einen potenziellen Wert sowohl für den Wiederverkauf von Konten als auch für Erpressung. Außerdem hob er hervor, dass der Diebstahl von KI-Sitzungen, Repository-Zugangsdaten und Cloud-Dateien von einem einzigen Arbeitsplatz aus mehrere Teile der Entwicklungsumgebung einer Organisation offenlegen kann.
Aokigahara prüft, ob virtuelle Maschinen und Sandboxen laufen, die zur Malware-Analyse eingesetzt werden. Der Bericht beschreibt außerdem einen Übertragungsprozess, bei dem gesammelte Daten in ZIP-Archive gepackt, verschlüsselt und an von Angreifern kontrollierte Server gesendet werden.
Was eine Kompromittierungsprüfung abdecken sollte
Bei Verdacht auf die Kompromittierung eines Endgeräts empfiehlt Check Point, neben Browserpasswörtern auch KI-Sitzungen, API-Schlüssel, GitHub-Zugangsdaten, SSH-Schlüssel und Cloud-Token zu prüfen. Das Widerrufen offengelegter Sitzungen und das Rotieren von Geheimnissen deckt die verschiedenen Zugriffsformen ab, die möglicherweise erbeutet wurden.
Die defensiven Empfehlungen von Dark Reading sehen außerdem vor, verdächtige Lesezugriffe auf den lokalen Speicher und die Authentifizierungsdateien von KI-Anwendungen zu untersuchen. Empfohlen wird, KI-Authentifizierungsdaten wie Unternehmensgeheimnisse zu schützen, langlebige Entwickler- und Cloud-Geheimnisse auf Endgeräten zu begrenzen, wo möglich verwaltete Identitäten und kurzlebige Zugangsdaten zu verwenden und den Zugriff auf Repositories und Cloud-Umgebungen einzuschränken.
