Um novo infostealer chamado Aokigahara está atacando assistentes de codificação de IA, workstations de desenvolvedores e credenciais de nuvem, expandindo o roubo de credenciais além de navegadores e carteiras de criptomoedas. Os alvos incluem Claude Code e Desktop, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI e JetBrains AI Assistant.
Detalhes Técnicos
O Aokigahara é um infostealer que busca roubar tokens de login, chaves SSH e credenciais de nuvem.
Alvos: Claude Code e Desktop, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI e JetBrains AI Assistant.
O malware não explora uma vulnerabilidade identificada, sugerindo que pode estar relacionado a técnicas de phishing ou exploits de zero-day.
Ações Recomendadas
Verifique se os sistemas de codificação de IA estão atualizados e configurados corretamente.
Implemente medidas de segurança para proteger as credenciais de nuvem e chaves SSH.
Monitore o tráfego de rede para detectar atividades suspeitas.
Eduque os desenvolvedores sobre práticas de segurança ao usar ferramentas de codificação de IA.
