נוזקת Aoki גונבת מפתחות ל-Claude, ChatGPT ו-Cursor ממחשבי מפתחים

נוזקת Aoki מחפשת עכשיו את הסודות של כלי ה-AI שלכם. הכלים שבהם כותבים קוד בעזרת בינה מלאכותית שומרים על המחשב לא מעט סודות. אלה מפתחות API, טוקנים של התחברות ועוגיות שמשאירות אתכם מחוברים. עכשיו גם הגנבים גילו אותם.

צוות Threat Hunter של Symantec, חטיבת האבטחה של Broadcom, פרסם ב-15 באוקטובר ניתוח של הנוזקה. הצוות מצא שגרסאות חדשות של Aoki מחפשות במחשב הנגוע פרטי גישה ל-Claude, ל-ChatGPT ול-Cursor. הן מחפשות גם כלי AI נוספים למפתחים.

רשימת הקניות של Aoki: מכלי AI ועד ארנקי קריפטו

Aoki, שמוכרת גם בשם Aokigahara, היא נוזקה מסוג Infostealer. כלומר, זו נוזקה שכל תפקידה לאסוף סיסמאות, טוקנים ומידע רגיש ולשלוח אותם לתוקף. החוקרים זיהו אותה לראשונה מוקדם יותר השנה, וחברת CYFIRMA כבר תיעדה אותה בסוף אוגוסט. לפי Symantec, היכולות שלה עדיין בפיתוח פעיל. הגרסאות המוקדמות לא אספו מידע מכלי AI בכלל.

הדגימה האחרונה שבדקו החוקרים מחפשת יעדים חדשים. היעדים החדשים הם הקובץ .claude.json, עוגיות של אפליקציית Claude למחשב ושל ChatGPT, וקבצי config.toml ו-.env של Codex. היא מחפשת גם טוקנים של GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant ו-Kiro. נוסף על כך היא אוספת פרטי גישה ל-AWS.

מסד הנתונים המקומי של Cursor מעניין במיוחד. לפי Symantec, הוא יכול לשמור הקשר של שיחות וקטעי קוד.

לצד כלי ה-AI, Aoki ממשיכה לעשות את מה שנוזקות כאלה עושות תמיד. היא אוספת עוגיות, סיסמאות שמורות ופרטי כרטיסי אשראי מעשרות דפדפנים, ובהם Chrome, Edge, Firefox ו-Arc. היא אוספת גם ארנקי קריפטו בתוספים כמו MetaMask ו-Phantom ובתוכנות כמו Exodus ו-Ledger Live.

ברשימה גם חשבונות Discord ו-Telegram וסיסמאות של Outlook ו-Thunderbird. יש בה גם תוכנות FTP ושירותי VPN. גם מנהלי סיסמאות כמו Bitwarden, KeePass ו-1Password ברשימה. היא אפילו מחפשת קבצים ששמם כולל מילים כמו mnemonic או privatekey, בתקווה למצוא מילות שחזור של ארנק.

הנוזקה לא משאירה דלת אחורית ולא מקבלת פקודות. היא אוספת את מה שמצאה ושולחת אותו לשרת השליטה של התוקפים. Symantec לא יודעת מי עומד מאחוריה. היא גם לא פרסמה את מספר המחשבים הנגועים ולא ציינה איך הנוזקה מתפשטת.

למה Aoki רוצה מפתחות API, ולא רק סיסמאות

לפי Symantec, הגרסאות החדשות גונבות קבצי הרשאות, טוקנים וחיבורים פעילים. הן לא גונבות קוד מקור. המצב פחות מרגיע ממה שאפשר לחשוב.

בקובץ .env של מפתח יש לא פעם לא רק את המפתח למודל השפה. יש בו גם מפתחות למסד הנתונים, לשירות הדיוור או לסליקה. טוקן של כלי AI שמחובר ל-GitHub או לענן יכול לפתוח לתוקף את מאגרי הקוד, את שירותי הענן ואת תהליכי הפריסה. הכל תלוי בהרשאות שהטוקן קיבל.

עוגייה של חיבור פעיל היא בעיה נוספת. מי שמחזיק בה יכול להיכנס לחשבון כאילו כבר התחבר. לפעמים הוא גם מדלג כך על הסיסמה ועל האימות הדו-שלבי.

לפי GBHackers, הניצול המיידי האפשרי הוא LLMjacking. כלומר, הפעלת מודלי AI יקרים על חשבון הקורבן, או מכירה של הגישה לאחרים. עם זאת, החוקרים מדגישים שעדיין אין תיעוד לשימוש בפועל במידע הגנוב.

המגמה ברורה גם בלי זה. ככל שכלי AI הופכים לחלק קבוע מעבודת הפיתוח, השיווק והתפעול, כך גדל מספר המפתחות לחשבונות של העסק שהם מחזיקים. מבחינת התוקפים, המחשב של מי שעובד עם סוכני קוד הוא כבר לא רק מקום לחפש בו סיסמת Gmail. הוא צרור מפתחות לכל המערכות שהעסק נשען עליהן.

עוד ב-GEEKLIK: שיא ב-Patch Tuesday: Microsoft תיקנה 1,413 חולשות, והעדכון משבש שרתי Exchange

מה הלאה

Symantec פרסמה רשימת סימני זיהוי, ובהם שלושה דומיינים שאליהם הנוזקה מעבירה את המידע. מוצרי האבטחה שלה מזהים את Aoki בשם Infostealer.Aoki.

כל עוד לא ידוע איך היא מגיעה למחשבים, הכללים הבסיסיים נשארים בתוקף. כדאי להתקין תוכנות, תוספים וכלי פיתוח רק מהמקור הרשמי. כדאי גם להפעיל הגנת קצה על המחשבים של המפתחים. שם יושבים היום המפתחות היקרים ביותר של העסק.