インフォスティーラー「Aoki」が、データ窃取の対象を拡大しました。Claude、OpenAI Codex、Cursor、GitHub Copilotなど、AI コーディングアシスタントが使う認証情報やセッションファイルを狙います。
この変更により、開発者のアカウントや連携サービスが危険にさらされます。マルウェアの標的は、ブラウザのパスワードや暗号資産ウォレットにとどまらなくなりました。
Symantec の Threat Hunter チームは、Aoki（別名 Aokigahara）の最近の検体でこの機能を確認しました。以前のバージョンは AI 関連ファイルを探索していなかったため、この機能は最近追加されたもので、現在も開発途上とみられます。
Aoki は2026年初めに初めて確認されましたが、現在も詳しい情報は乏しい状況です。研究者は、運用者を特定できておらず、他のマルウェアファミリーとの関連も確認できていません。
CYFIRMA は以前、8月のインテリジェンスレポートで Aokigahara Stealer を取り上げています。同レポートでは、Windows 上での実行、ファイル操作、外部との通信が記録されていました。
標的には、Cursor、GitHub Copilot、Google Gemini、JetBrains AI Assistant、Kiro のトークンのほか、Amazon Web Services の認証情報も含まれます。
最近の別バージョンでは Codeium も標的としており、収集範囲が複数の AI 開発ツールに及んでいることがわかります。
API キーやセッショントークンが盗まれると、攻撃者は正規の開発者になりすまして行動できます。被害者が契約している有料 API の利用枠を消費される恐れもあります。
権限やアカウントの連携状況によっては、漏えいした認証情報からリポジトリやクラウドリソース、継続的インテグレーション/継続的デリバリー（CI/CD）パイプラインにまで被害が及ぶ可能性があります。
攻撃者は、使えるキーを転売したり、被害者の費用負担で AI ワークロードを実行したりすることも考えられます。こうした行為は一般にLLMjackingと呼ばれます。
ここで重要なのは、認証情報とソースコードの違いです。研究者によると、Aoki が主に収集するのは認証情報とセッションファイルで、ソースコード自体を直接盗むわけではありません。
ただし、Cursor のローカル状態データベースには、キャッシュされたチャットのコンテキストやコードスニペットが含まれる場合があります。このため、別の情報漏えいリスクが生じます。
Aoki は引き続き、Chrome、Edge、Firefox、Brave、Opera をはじめとする数十種類のブラウザから機密情報を収集します。
暗号資産関連では、MetaMask や Phantom などのブラウザ拡張機能に加え、Exodus、Electrum、Bitcoin Core といったデスクトップウォレットも標的です。
また、復旧用データに関連する語句をファイル名から探します。対象は mnemonic、private_key、passphrase、keystore、24word などです。
このマルウェアはさらに、Discord や Telegram のセッション、ゲームアカウント、Outlook のパスワード、Thunderbird のプロファイル、FTP クライアント、VPN アプリケーション、パスワードマネージャーも狙います。あわせて、インストールされているセキュリティ製品も記録します。
Aoki は、対話型のコマンド一覧を持つバックドアとは異なります。入手できるデータを収集し、/gate エンドポイントを通じてコマンド&コントロール（C2）サーバーにアップロードします。古い検体では、ポート8080で暗号化されていない HTTP を使用していました。
注: IPアドレスやドメインは、誤って名前解決されたりハイパーリンク化されたりするのを防ぐため、意図的に無害化（[.] など）しています。無害化を解除する場合は、MISP、VirusTotal、自社の SIEM など、管理された脅威インテリジェンス基盤の中だけで行ってください。
1万6,000以上の SOC チームが ANY.RUN を導入し、脅威調査を効率化して手作業を減らしています。 チームで試してみる
翻訳元: https://cyberpress.org/aoki-targets-ai-credentials/
