Nuevos objetivos de Aoki Malware ChatGPT, Claude, Codex y Gemini para Steal Credenciales

Aoki, también conocido como Aokigahara, es un malware de robo de datos que ha añadido credenciales para herramientas de IA a su creciente lista de objetivos. Las versiones recientes buscan archivos locales y datos de sesión vinculados a ChatGPT, Claude, OpenAI Codex, Cursor, Codeium y Gemini.

Las muestras anteriores de Aoki no buscaron archivos relacionados con la IA, lo que sugiere que esta es una adición más reciente a las reglas de recopilación del malware. El análisis del equipo Threat Hunter de Symantec descubrió que las versiones más recientes de Aoki buscan archivos vinculados a Claude, ChatGPT y Codex, así como tokens utilizados por servicios como GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant y Kiro. El informe de amenazas de Symantec Aoki también describe el alcance más amplio del malware en navegadores, billeteras y aplicaciones de mensajería. Los archivos nombrados en el informe incluyen.claude.json, cookies de escritorio Claude, cookies ChatGPT y archivos Codex config.toml y.env.

Nuevos objetivos de malware de Aoki ChatGPT, Claude, Codex y Gemini Aoki no se detiene en las herramientas de IA. La publicación New Aoki Malware Targets ChatGPT, Claude, Codex y Gemini to Steal Credentials apareció primero en Cyber Security News.

Consultar publicación original ↗