Symantec: Стилер Aoki активно развивается

Как сообщают эксперты Symantec, новые версии инфостилера Aoki нацелены на файлы с учётными данными и сессиями, используемые популярными ИИ-помощниками для написания кода. Между тем предыдущие его версии были ориентированы на данные браузеров, криптовалютных кошельков и менеджеров паролей безотносительно к нейросетям.

Теперь зловред также способен получать доступ к API-ключам и токенам ряда сервисов для программирования, включая Claude (от Anthropic), Codex (от OpenAI), Cursor (от SpaceX) и Gemini (от Google). Исследователи Symantec отмечают, что получение такой информации позволяет злоумышленнику осуществлять свою деятельность от имени легитимного разработчика и по его квотам API, обходя защитные механизмы, рассчитанные на запросы от доверенных пользователей.

Безопасники подчеркнули: функция кражи файлов, связанных с ИИ, появилась недавно, но её охват, судя по всему, расширяется. Кроме того, программа похищала токены для GitHub Copilot, Cursor, Gemini, JetBrains AI Assistant и Kiro, а также учётные данные для Amazon Web Services (AWS). «Aoki — это мощный многофункциональный инфостилер, возможности которого, по всей видимости, продолжают активно развиваться», — предостерегли в Symantec.

По мнению исследователей, обсуждаемый кейс свидетельствует о том, что атакующие теперь считают учётные данные для ИИ-сервисов такими же ценными, как информацию банковских карт и доступ к криптокошелькам: «Украденный ключ доступа к ИИ-сервису можно монетизировать напрямую: либо перепродав его, либо используя ресурсы аккаунта жертвы (практика, иногда называемая LLM jacking). Однако, в отличие от данных карт, такой ключ может открыть доступ к более широкой рабочей среде специалиста».

Как отметили ИБ-эксперты, пока неизвестно, какая именно хакерская группировка стоит за созданием Aoki, и нет никаких признаков связи этого стилера с уже известными семействами ВПО. Тем не менее, избранные цели, включающие криптовалютные кошельки и соответствующие расширения для браузеров, указывают на приоритет финансовых интересов.

Усам Оздемиров