Stealer Aokigahara kradnie sesje Claude, ChatGPT, Cursor i Copilot z komputerów z Windows

Check Point opisał nowy stealer Aokigahara. Na komputerach z Windows kradnie pliki uwierzytelniające, dane sesji i konfigurację narzędzi AI: Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot i Gemini CLI. To złośliwe oprogramowanie, a nie luka w konkretnym produkcie, więc materiał nie mówi o żadnej poprawce. Program zabiera też dane z przeglądarek, klientów VPN, portfeli kryptowalut, klientów FTP i SFTP, menedżerów haseł oraz programów pocztowych.

Kogo dotyczy

Dotyczy użytkowników Windows, którzy pracują z wymienionymi asystentami AI i narzędziami programistycznymi. Według Check Point skradzione tokeny i sesje dają dostęp do płatnych usług AI bez wiedzy właściciela albo pozwalają sprzedać przejęte konta. Atak może sięgnąć dalej, do środowisk programistycznych i chmurowych firmy. Jeden zainfekowany komputer odsłania wtedy sesje AI, dane firmowe i infrastrukturę, na której powstaje oprogramowanie.