Новый инфостилер Aoki охотится за паролями от ИИ-сервисов и криптокошельков
Исследователи Symantec Threat Hunter обнаружили вредоносную программу Aoki, которая похищает учетные данные ИИ-помощников для разработки и десятки криптовалютных кошельков.
Специалисты Symantec Threat Hunter изучили новый инфостилер Aoki, впервые замеченный в этом году. Название программы связано с лесом Аокигахара на японском острове Хонсю, известным большим числом самоубийств среди подростков. Пока неизвестно, какая хакерская группа стоит за разработкой и какой ущерб она успела нанести пользователям.
Aoki похищает учетные данные и файлы сессий ИИ-помощников для написания кода — Claude, OpenAI Codex, Cursor, Codeium и Gemini. Украденные API-ключи дают злоумышленникам доступ к репозиториям, облачным сервисам и CI/CD-конвейерам жертвы, а ключи от платных сервисов можно перепродать или использовать за чужой счет.
Отдельная цель программы — данные браузерных расширений криптокошельков. В списке десятки сервисов, включая MetaMask, Phantom, Coinbase, Binance, Trust, Exodus, OKX и Backpack, а также десктопные кошельки Electrum, Ledger Live, Bitcoin Core, Monero и Daedalus. Aoki ищет файлы с упоминанием mnemonic, recovery, privatekey, passphrase, keystore и других ключевых слов, связанных с доступом к криптовалютам.
Под угрозой также данные браузеров Chrome, Edge, Brave, Firefox, Opera и Vivaldi, менеджеров паролей 1Password, Bitwarden, KeePass и Dashlane, сессии Discord и Telegram, игровых платформ Steam, Roblox и Epic Games, а также VPN-сервисов NordVPN, ProtonVPN и Surfshark. Стилер фиксирует и установленные на компьютере средства защиты.
Ранее специалисты Socket Threat Research нашли 16 вредоносных расширений для Firefox, созданных для похищения сид-фраз и приватных ключей у владельцев кошельков Rabby и OKX.
Источник
- Bits.mediaНовый инфостилер крадет пароли от ИИ-сервисов и криптокошельков
