Apa yang terjadi
Check Point Research dan Symantec mendokumentasikan infostealer in-the-wild (dilacak sebagai Aokigahara / Aoki, sebelumnya Kamidere/Stygian) dengan handler khusus yang mengumpulkan token autentikasi, data sesi, dan file konfigurasi dari alat coding AI — Claude Code/Desktop, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI, dan JetBrains AI Assistant. Handler IDE terpisah juga mengumpulkan kredensial Git, kunci privat SSH, dan file kredensial/konfigurasi AWS/Azure/GCP, plus Windows Credential Manager. Materi yang dicuri di-zip-encrypt (AES-256-GCM) dan dieksfiltrasi ke C2 penyerang.
Mengapa penting
Ini adalah permukaan kredensial ekosistem AI yang dipanen secara masif: satu workstation pengembang yang terkompromi menghasilkan sesi penyedia AI, kode sumber, dan riwayat percakapan AI berpemilik selama berbulan-bulan, bersama dengan kredensial tipe root cloud. Asetnya adalah keyring pengembang/AI, dan dimonetisasi melalui langganan AI yang dijual kembali dan pivot cloud. Ini menargetkan langsung alat pengembangan AI dan sudah aktif di lapangan sekarang — tidak memerlukan CVE.
Vektor serangan
Unduhan berbahaya / paket trojanized / phishing mendarat di endpoint pengembang; stealer memindai penyimpanan kredensial alat AI dan cloud lokal dan mengeksfiltrasi sesi dan kunci.
Sistem yang terdampak
Asisten coding AI dan workstation pengembang (Claude Code/Desktop, Codex, Cursor, Windsurf, Copilot, Gemini CLI, JetBrains AI); tidak ada versi produk yang rentan — malware mencari penyimpanan aplikasi lokal.
Mitigasi
Perlakukan token sesi alat AI sebagai rahasia perusahaan; cabut dan rotasi kredensial AI, cloud, Git, dan SSH setelah dugaan infeksi Windows; terapkan kontrol EDR/email dan blokir C2 sinks dan IOC SHA1 dari laporan Check Point.