Elastic: skradzionych haseł użyto do logowania średnio 8 minut po infekcji

Przestępcy logowali się skradzionymi danymi średnio 8 minut po zainfekowaniu komputera. Tak wynika z raportu Elastic Security Threat Command, który opisuje 27 potwierdzonych przypadków infostealerów na komputerach klientów. Infostealery zbierają zapisane hasła, dane sesji przeglądarki i dane płatnicze. Badacze opisali też, jak napastnicy po włamaniu używali narzędzi AI. Na Windows napastnik połączył się zdalnie z komputerem, uruchomił Claude Code przez rozszerzenie Visual Studio Code, przygotował narzędzia i ukrytym połączeniem dotarł do zewnętrznego serwera. Na macOS polecenia wykonane przez aplikację ChatGPT odczytały wewnętrzny dokument o infrastrukturze, a potem sięgnęły do magazynu zapisanych haseł użytkownika.

Kogo dotyczy

Firmy, których pracownicy mają na komputerach zapisane hasła i sesje przeglądarki oraz korzystają z asystentów takich jak Claude Code, Cursor czy aplikacja ChatGPT. Według Elastic chodzi o nadużycie po uzyskaniu dostępu, a nie o podatność w tych aplikacjach ani o włamanie do ich dostawców. Napastnicy utrzymywali też dostęp przez podpisane cyfrowo narzędzia do zdalnego zarządzania.