新たに確認された情報窃取型マルウェア「Aokigahara」が、AIアプリケーションや開発者向けツールを標的にしています。ブラウザーのパスワードや暗号資産ウォレットの情報に加え、セッションデータ、認証ファイル、クラウドの機密情報も収集します。
Check Point Researchは、Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLIそれぞれに対応した専用の収集ルーチンを確認しました。このマルウェアの初期バージョンは、KamidereまたはStygianとして知られていた可能性があります。
今回の調査結果は、攻撃者が個人アカウントだけでなく、開発者がコードの作成、インフラの管理、AIアシスタントの利用に使うサービスにも標的を広げていることを示しています。
ただし、運営者が盗んだ情報をどのように収益化しているかについては、研究者も確認できていません。
このマルウェアのaisessionsハンドラーは、ローカルのアプリケーションフォルダー内から認証情報、セッション記録、設定ファイルを探します。標的には、Claudeのcredentials.json、Codexのauth.json、Cursorのストレージデータベース、GitHub Copilotの設定ファイルなどが含まれます。
さらに、AWSの認証情報、シングルサインオンのキャッシュデータ、Amazon Qのデータベース、Kiro、Codeium、Visual Studio Code、JetBrains AI Assistantに関連するファイルも収集します。このハンドラーはWindowsの資格情報マネージャーにも問い合わせを行います。
これらのファイルには、認証トークン、APIキー、各種設定が含まれている可能性があります。ただし、収集されたファイルすべてに使用可能な機密情報が含まれているとは限りません。アカウントへのアクセスに成功するかどうかは、盗まれた情報が有効なままで、再利用できるかにかかっています。
別のideハンドラーは、Gitの認証情報、秘密鍵を含む可能性のあるSSHファイル、AWS、Azure、Google Cloudの設定データを収集します。流出した機密情報によって、リポジトリやクラウドリソース、その他の開発サービスにアクセスされるおそれがあります。
有効なAIセッションが悪用されれば、非公開の会話、アップロードしたファイル、社外秘のソースコードが漏えいする可能性もあります。有料アカウントの不正利用、アカウントの転売、恐喝も起こり得る被害ですが、運営者による活動として確認されたものではありません。
このマルウェアは、メッセージングアプリ、パスワードマネージャー、VPNクライアント、メールソフト、ゲームプラットフォームも標的にします。Aokigaharaには、研究者や自動解析環境を検知するためのオプションのチェック機能もあります。
設定によっては、デバッガーの痕跡、仮想マシンの痕跡、ハードウェアリソース、実行中のプロセス、カーソルの動き、ユーザー名、コンピューター名などを調べます。
オプションの言語チェックでは、特定のキーボードレイアウトやWindowsの表示言語を検出すると実行を停止します。また、このマルウェアはハッシュを用いてWindows APIの関数を解決し、コードの一部ではコードフロー平坦化も使用しています。
暗号化された設定情報は、実行ファイルの.stgcfgセクションに格納されています。コマンド&コントロール（C2）のアドレス、モジュールの選択、解析チェック、証明書ピンニングのオプション、フォールバックサーバーなどの設定は、AES-256-CBCで保護されています。
データ窃取の際、マルウェアはX25519公開鍵を送信し、/gate/handshakeを通じてアップロードセッションを確立します。Check Pointによると、共有秘密鍵とSHA-256、固定文字列aokigaharaから暗号鍵を導出します。
注: IPアドレスやドメインは、誤って名前解決されたりハイパーリンク化されたりするのを防ぐため、意図的に無害化（[.]など）しています。無害化を元に戻す場合は、MISP、VirusTotal、SIEMなど、管理された脅威インテリジェンスプラットフォーム内に限定してください。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試してみる
翻訳元: https://cyberpress.org/malware-targets-ai-developers/
