무슨 일이 있었나
Check Point Research와 Symantec은 AI 코딩 도구(Claude Code/Desktop, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI, JetBrains AI Assistant)에서 인증 토큰, 세션 데이터 및 구성 파일을 수집하는 전용 핸들러를 갖춘 실제 인포스틸러(Aokigahara/Aoki, 이전 Kamidere/Stygian으로 추적)를 문서화했습니다. 별도의 IDE 핸들러는 Git 자격 증명, SSH 개인 키, AWS/Azure/GCP 자격 증명 및 구성 파일, Windows 자격 증명 관리자도 수집합니다. 도난된 자료는 ZIP 암호화(AES-256-GCM)되어 공격자 C2로 유출됩니다.
왜 중요한가
이것은 대규모로 수집되고 있는 AI 생태계 자격 증명 표면입니다: 단일 손상된 개발자 워크스테이션에서 AI 제공자 세션, 소스 코드, 수개월 분량의 독점 AI 대화 기록, 클라우드 루트 유형 자격 증명이 함께 유출됩니다. 자산은 개발자/AI 키링이며, 재판매되는 AI 구독과 클라우드 피벗을 통해 수익화됩니다. AI 개발자 도구를 직접 표적으로 삼고 있으며 현재 실제로 유포 중입니다 — CVE가 필요 없습니다.
공격 경로
악성 다운로드/트로이 목마화된 패키지/피싱이 개발자 엔드포인트에 도달합니다; 스틸러는 로컬 AI 도구 및 클라우드 자격 증명 저장소를 스캔하고 세션과 키를 유출합니다.
영향받는 시스템
AI 코딩 어시스턴트 및 개발자 워크스테이션(Claude Code/Desktop, Codex, Cursor, Windsurf, Copilot, Gemini CLI, JetBrains AI); 취약한 제품 버전 없음 — 멀웨어가 로컬 앱 저장소를 검색합니다.
완화 방안
AI 도구 세션 토큰을 엔터프라이즈 비밀로 취급하십시오; Windows 감염이 의심된 후 AI, 클라우드, Git 및 SSH 자격 증명을 폐기하고 교체하십시오; EDR/이메일 통제를 적용하고 Check Point 보고서의 C2 싱크 및 SHA1 IOC를 차단하십시오.