Aoki infostealer
A Symantec Threat Hunter Team kutatói szerint az Aoki, más néven Aokigahara információlopó kártevő újabb változatai már kifejezetten AI-alapú kódoló asszisztensek hitelesítő adatait keresik. A 2026 elején megjelent malware korábbi verzióiban ez a funkció még nem szerepelt, ami arra utal, hogy a fejlesztők az AI-szolgáltatások terjedésére reagálva bővítik a célpontok körét.
A legújabb vizsgált változat többek között Claude-konfigurációkat és cookie-kat, ChatGPT-cookie-kat, valamint a Codex config.toml és .env állományait keresi. Emellett GitHub Copilot-, Cursor-, Gemini-, JetBrains AI Assistant- és Kiro-tokeneket, illetve AWS-hitelesítő adatokat is megpróbál megszerezni. Elsősorban tehát nem az AI által létrehozott forráskódot lopja, hanem API-kulcsokat, munkamenet- és OAuth-tokeneket, illetve konfigurációs állományokat. Kivétel lehet például a Cursor helyi adatbázisa, amely beszélgetési előzményeket és kódrészleteket is gyorsítótárazhat.
Egy ellopott AI-hozzáférés közvetlen pénzügyi kárt is okozhat, a támadó a sértett előfizetését vagy API-kvótáját használhatja, amit gyakran LLMjackingnek neveznek. Fejlesztői környezetben azonban ennél súlyosabb következmények is elképzelhetők, mivel egy token hozzáférést biztosíthat kapcsolódó kódtárakhoz, felhőszolgáltatásokhoz vagy CI/CD-rendszerekhez. Így egy hagyományos infostealer-fertőzés potenciálisan szoftverellátásilánc-incidens kiindulópontjává válhat.
Az Aoki továbbra is klasszikus adatlopóként működik, böngészőadatokat, kriptotárcákat, jelszókezelőket, üzenetküldő alkalmazásokat, VPN- és FTP-klienseket, valamint játékplatformok adatait is gyűjti. Nincs külön backdoor-parancskészlete; az elérhető adatokat összecsomagolja és egy /gate végpontot használó C2-szerverre továbbítja. A kutatók jelenleg nem tudják megbízhatóan egy ismert támadócsoporthoz kötni az Aokit. A kriptotárcák és pénzügyileg értékes hitelesítő adatok széles körű célzása alapján pénzügyi motiváció valószínűsíthető, de ez nem bizonyított attribúció.
