נוזקת Aoki גונבת מפתחות ל-Claude, ChatGPT ו-Cursor ממחשבי מפתחים

הכלים שאיתם כותבים היום קוד בעזרת בינה מלאכותית שומרים על המחשב לא מעט סודות: מפתחות API, טוקנים של התחברות ועוגיות שמשאירות אתכם מחוברים. עכשיו גם הגנבים גילו אותם. צוות Threat Hunter של Symantec, חטיבת האבטחה של Broadcom, פרסם ב-15 באוקטובר ניתוח שלפיו גרסאות חדשות של נוזקת Aoki מחפשות במחשב הנגוע פרטי גישה ל-Claude, ל-ChatGPT, ל-Cursor ולכלי AI נוספים למפתחים.

רשימת הקניות של Aoki: מכלי AI ועד ארנקי קריפטו

Aoki, שמוכרת גם בשם Aokigahara, היא נוזקה מסוג Infostealer, כלומר תוכנה שכל תפקידה לאסוף סיסמאות, טוקנים ומידע רגיש ולשלוח אותם לתוקף. היא זוהתה לראשונה מוקדם יותר השנה, וחברת CYFIRMA כבר תיעדה אותה בסוף אוגוסט. לפי Symantec, היכולות שלה עדיין בפיתוח פעיל, והגרסאות המוקדמות לא אספו מידע מכלי AI בכלל.

בדגימה האחרונה שנבדקה מופיעים יעדים חדשים: הקובץ .claude.json, עוגיות של אפליקציית Claude למחשב ושל ChatGPT, קבצי config.toml ו-.env של Codex, וטוקנים של GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant ו-Kiro. נוסף על כך היא אוספת פרטי גישה ל-AWS. מסד הנתונים המקומי של Cursor מעניין במיוחד, כי לפי Symantec הוא יכול לשמור הקשר של שיחות וקטעי קוד.

לצד כלי ה-AI, Aoki ממשיכה לעשות את מה שנוזקות כאלה עושות תמיד. היא אוספת עוגיות, סיסמאות שמורות ופרטי כרטיסי אשראי מעשרות דפדפנים, ובהם Chrome, Edge, Firefox ו-Arc, וגם ארנקי קריפטו בתוספים כמו MetaMask ו-Phantom ובתוכנות כמו Exodus ו-Ledger Live. ברשימה גם חשבונות Discord ו-Telegram, סיסמאות של Outlook ו-Thunderbird, תוכנות FTP, שירותי VPN ומנהלי סיסמאות כמו Bitwarden, KeePass ו-1Password. היא אפילו מחפשת קבצים ששמם כולל מילים כמו mnemonic או privatekey, בתקווה למצוא מילות שחזור של ארנק.

הנוזקה לא משאירה דלת אחורית ולא מקבלת פקודות. היא אוספת את מה שמצאה ושולחת אותו לשרת השליטה של התוקפים. Symantec לא יודעת מי עומד מאחוריה, לא פרסמה כמה מחשבים נדבקו ולא ציינה איך היא מופצת.

למה מפתח API שווה יותר מסיסמה

לפי Symantec, הגרסאות החדשות גונבות קבצי הרשאות, טוקנים וחיבורים פעילים, ולא קוד מקור. זה פחות מרגיע ממה שזה נשמע. קובץ .env אצל מפתח מחזיק לא פעם לא רק את המפתח למודל השפה, אלא גם מפתחות למסד הנתונים, לשירות הדיוור או לסליקה. טוקן של כלי AI שמחובר ל-GitHub או לענן יכול לפתוח לתוקף את מאגרי הקוד, את שירותי הענן ואת תהליכי הפריסה, תלוי בהרשאות שניתנו לו.

עוגייה של חיבור פעיל היא בעיה נוספת: מי שמחזיק בה יכול להיכנס לחשבון כאילו כבר התחבר, ולפעמים לדלג כך על הסיסמה ועל האימות הדו-שלבי. לפי GBHackers, הניצול המיידי האפשרי הוא LLMjacking, כלומר הפעלת מודלי AI יקרים על חשבון הקורבן, או מכירה של הגישה לאחרים. עם זאת, החוקרים מדגישים שעדיין לא תועד שימוש בפועל במידע שנגנב.

המגמה ברורה גם בלי זה. ככל שכלי AI הופכים לחלק קבוע מעבודת הפיתוח, השיווק והתפעול, הם מחזיקים יותר מפתחות לחשבונות של העסק. מבחינת התוקפים, המחשב של מי שעובד עם סוכני קוד הוא כבר לא רק מקום לחפש בו סיסמת Gmail, אלא צרור מפתחות לכל המערכות שהעסק נשען עליהן.

מה הלאה

Symantec פרסמה רשימת סימני זיהוי, ובהם שלושה דומיינים שאליהם הנוזקה שולחת את המידע, ומוצרי האבטחה שלה מזהים אותה בשם Infostealer.Aoki. כל עוד לא ידוע איך היא מגיעה למחשבים, הכללים הבסיסיים נשארים בתוקף: להתקין תוכנות, תוספים וכלי פיתוח רק מהמקור הרשמי, ולהפעיל הגנת קצה גם על המחשבים של המפתחים, שם נמצאים היום המפתחות היקרים ביותר של העסק.