Хакери націлені на викрадення токенів автентифікації та сесій у ШІ-сервісах
Злочинці розширюють свої атаки за межі звичайного крадіжки паролів. Тепер вони активно ціляться на токени автентифікації та дані сесій, що зберігаються в таких інструментах штучного інтелекту, як ChatGPT, Claude, Codex та інших помічниках. Ці нові цілі відкривають ще більші можливості для шахрайств і крадіжок інформації.
Два види шкідливого ПЗ для Windows: WardenStealer та Aoki
Шкідливі програми WardenStealer та Aoki працюють на платформі Windows, збираючи не тільки паролі, а й різноманітні креденшили, які можуть залишатися активними навіть після зміни пароля. Це означає, що жертви можуть й не здогадуватися про злом, адже не усі шляхи доступу блокуються автоматично.
Особливість цих загроз у тому, що вони крадуть не тільки прямі паролі. У розробників часто налаштовані інтеграції ШІ-асистентів із репозиторіями коду, хмарними сервісами та CI/CD конвеєрами. Вкрадені файли конфігурації та дійсні сесії дозволяють зловмисникам спокійно діяти від імені користувача без повторного входу або проходження багатофакторної аутентифікації.
Методи виявлення та масштаби поширення
Команда SpyCloud виявила цю діяльність шляхом аналізу логів відновлених заражень, а не лише через вивчення коду або оголошень шкідливого ПЗ. За даними звіту від 30 жовтня, з початку своєї появи 3 серпня 2026 року WardenStealer «поширився» на понад 130 000 унікальних випадків інфікування.
Що таке WardenStealer і як він працює
WardenStealer — це інфостілер, написаний на мові Rust, поширюваний за моделлю Malware-as-a-Service (шкідливе ПЗ як послуга). Він збирає:
- збережені паролі у браузерах;
- кукі;
- дані месенджерів;
- інформацію про криптовалюту;
- файли локальних AI-додатків;
Раніше розповсюдження цього шкідливого ПЗ здійснювалося за допомогою спамових привабливих повідомлень ClickFix, шкідливих банерів, зламаного програмного забезпечення та підроблених ігрових чітів.
Зразок файлу System Information.txt із журналу WardenStealer (Джерело – SpyCloud)
Які дані викрадають злочинці?
Дослідники SpyCloud виявили, що серед викрадених даних є ключі доступу OAuth, токени оновлення, а також інші автентифікаційні матеріали для серверів Model Context Protocol, що використовуються у Claude Code. У викрадених файлах теж були облікові дані, інструкції та конфігурації для різних AI-платформ, таких як Codex та Claude Desktop.
Ключі API служать для оплати сервісів, токени доступу — для авторизації запитів, а токени оновлення — для отримання нових токенів доступу без повторного входу. Втім, зміна пароля не обов’язково скасовує всі видані авторизаційні дані — це залежить від політики провайдера та типу токена.
Що відомо про Aoki: зосередженість на AI-даних
Aoki діє більш систематично, виділяючи викрадені AI-дані у спеціальну папку. SpyCloud зафіксували, що крадіжка торкнулася таких сервісів і програм як ChatGPT, Claude Code, Claude Desktop, Codex, GitHub Copilot та Cursor.
Дані, вилучені Aoki, включали також кукі для сесій автентифікації в десктопних додатках. Це означає, що злочинці можуть відновлювати сесії без повторного введення пароля чи проходження багатофакторної перевірки. Варто підкреслити, що це крадіжка даних на боці користувача, а не злом самих AI-сервісів.
Фінансові та корпоративні ризики від викраденого доступу до ШІ
На ринку вже з’явилися пропозиції купівлі викрадених облікових даних та підписок зі значними знижками — наприклад, $100 кредитів Codex або Claude за $8,94. Проте дослідники не завжди можуть підтвердити походження цих даних: вони можуть бути викрадені не лише через шкідливе ПЗ, а й через фішинг, випадкове розкриття або підроблені реєстрації.
Це створює феномен LLMjacking — зловмисне використання чужих облікових записів для споживання AI-сервісів без оплати господарем. Супровідні шахрайські схеми поєднують :
- проксі-сервіси, які використовують чужі ключі для проведення операцій;
- оплату за фактично спожиті ресурси жертви;
- комісійні злочинцям за активність, що генерується краденими ключами.
.webp)
Типова структура журналу крадіжки Aoki (Джерело – SpyCloud)
Що це означає для підприємств?
Для бізнесу викрадення конфігурацій — це шанс злочинцям дізнатися:
- які саме сервіси використовуються;
- як налаштовані інтеграції;
- які робочі процеси проходять через AI-помічників.
Вивчення збережених з’єднань, історії запитів та контексту проектів може розкрити чимало внутрішньої інформації. Отже, розслідування інцидентів повинно враховувати вкрадені AI-креденшили, із заходами:
- скасування активних сесій;
- зміну ключів API;
- перевірку та аналіз незвичайного використання сервісів.
Важливо пам’ятати, що зміна пароля доступу до AI-акаунту не означає автоматичне анулювання всіх скопійованих токенів і секретів.
Індикатори компрометації (IoC)
| Тип | Значення, наведене джерелом | Контекст розслідування |
|---|---|---|
| Домен командування і керування | neihite[.]cc |
Назва домену, з яким контактували заражені зразки Aoki |
| Префікс тимчасових робочих файлів | %TEMP%\akg_ |
Префікс файлів, створених Aoki під час роботи |
| Папка для збору даних | AISessions |
Категорія, куди поміщають викрадені дані AI-додатків |
Зауваження: IP-адреси та домени навмисне змінені (наприклад, [.]) щоб уникнути випадкового переходу або резолюції. Відновлюйте коректність лише у безпечних аналітичних системах.
