Wykryto nowy rodzaj złośliwego oprogramowania typu infostealer o nazwie Aokigahara, który atakuje użytkowników systemów Windows. Malware koncentruje się na kradzieży danych logowania oraz aktywnych tokenów sesji z narzędzi AI, takich jak ChatGPT Desktop, Claude, Codex oraz Cursor. Atak nie uderza bezpośrednio w infrastrukturę tych serwisów, lecz w dane przechowywane lokalnie na zainfekowanych komputerach.
Specjalistyczny moduł aisessions przeszukuje pliki autoryzacyjne, bazy danych lokalnych magazynów oraz pamięć podręczną aplikacji. Złośliwiec celuje również w narzędzia takie jak GitHub Copilot, Gemini CLI czy JetBrains AI Assistant. Dodatkowo moduł ide zbiera poświadczenia Git, klucze SSH oraz dane konfiguracyjne chmur AWS, Azure i Google Cloud.
Aokigahara posiada zaawansowane mechanizmy unikania wykrycia, sprawdzając obecność debuggerów, maszyn wirtualnych oraz ruch myszy. Malware potrafi również przerwać działanie, jeśli wykryje określone ustawienia języka systemowego. Skradzione dane są pakowane do archiwów ZIP i przesyłane na serwer atakujących przy użyciu szyfrowania AES-256-GCM.
Skutki infekcji mogą być poważne, obejmując nie tylko kradzież kont, ale także dostęp do prywatnych konwersacji, przesłanych materiałów i poufnych danych projektowych. Eksperci z Check Point podkreślają, że samo zresetowanie hasła może nie wystarczyć, jeśli atakujący przejmą aktywne tokeny sesji, które pozwalają na ominięcie uwierzytelnienia.
