Le sessioni degli account IA sono tra i dati che Aokigahara cerca. Si tratta di un malware Windows per il furto di informazioni, scoperto dai ricercatori di Check Point Software. Oltre a password e dati finanziari, raccoglie file legati ad assistenti IA e strumenti di programmazione, rischiando così di mettere a disposizione degli attaccanti servizi a pagamento, conversazioni riservate e risorse di sviluppo.
Dark Reading, che riporta i risultati di Check Point, ha individuato tra i bersagli Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot e Gemini CLI. La raccolta comprende file di autenticazione, dati di sessione e file di configurazione associati a questi strumenti.
La gravità dipende da ciò che l'accesso rubato consente di fare. Secondo Check Point, credenziali e token di sessione potrebbero permettere agli attaccanti di usare senza autorizzazione servizi IA a pagamento o di vendere account compromessi. Se tale accesso apre anche la cronologia delle conversazioni o i file caricati, materiale aziendale riservato e codice sorgente proprietario potrebbero diventare il presupposto per una richiesta di estorsione. Il report descrive questa possibilità, senza documentare un episodio di estorsione legato ad Aokigahara.
Dai file locali a un accesso più ampio
Dopo l'infezione, Aokigahara cerca nel computer password del browser, cookie di sessione, portafogli di criptovalute e credenziali delle applicazioni IA. Esamina i file locali delle applicazioni alla ricerca di token di autenticazione, chiavi API e altro materiale sensibile. Tra i suoi obiettivi più ampi figurano client VPN, client FTP/SFTP, gestori di password e applicazioni di posta elettronica.
La raccolta arriva anche allo sviluppo software e all'amministrazione cloud: dati di accesso a Git, chiavi private SSH e file di credenziali e configurazione per AWS, Azure e Google Cloud. Secondo Check Point, queste credenziali potrebbero aprire repository di codice privati o risorse cloud, a condizione che siano ancora valide e abbiano permessi sufficienti. Trovare una credenziale su una macchina compromessa non dimostra che un attaccante l'abbia effettivamente usata.
Denis Calderone, chief technology officer di Suzu Labs, ha dichiarato a Dark Reading che la combinazione conferisce alle sessioni IA rubate un potenziale valore sia per la rivendita degli account sia per l'estorsione. Ha inoltre evidenziato come il furto di sessioni IA, credenziali dei repository e file cloud da una singola postazione di lavoro possa esporre diverse parti dell'ambiente di sviluppo di un'organizzazione.
Aokigahara verifica la presenza di macchine virtuali e sandbox usate per analizzare i malware. Il report descrive inoltre un processo di trasferimento in cui i dati raccolti vengono inseriti in archivi zip, cifrati e inviati a server controllati dagli attaccanti.
Cosa dovrebbe includere la verifica di una compromissione
In caso di sospetta compromissione di un endpoint, Check Point raccomanda di esaminare sessioni IA, chiavi API, credenziali GitHub, chiavi SSH e token cloud, oltre alle password del browser. Revocare le sessioni esposte e ruotare i segreti serve a contrastare le diverse forme di accesso che potrebbero essere state raccolte.
Le indicazioni difensive di Dark Reading richiedono inoltre di indagare sulle letture sospette dello storage locale e dei file di autenticazione delle applicazioni IA. Raccomandano di proteggere i dati di autenticazione IA come segreti aziendali, limitare sugli endpoint i segreti per sviluppatori e cloud a lunga durata, usare identità gestite e credenziali a breve durata dove possibile, e limitare l'accesso ai repository e al cloud.
