Исследователи Check Point обнаружили в реальных вредоносных образцах новый стилер Aokigahara. Программа собирает привычные для похитителей данных пароли браузеров, cookies, сведения о криптокошельках и файлы VPN-клиентов, но этим не ограничивается. Отдельный модуль ищет учетные файлы Claude, Codex, ChatGPT Desktop, Cursor, GitHub Copilot и других инструментов разработчика. Технический отчет опубликован 23 октября 2026 года.
У Aokigahara есть еще одна любопытная особенность. Вредонос может проверять язык Windows и раскладку клавиатуры, прекращая выполнение при совпадении с определенным перечнем. В него входят русский, украинский, белорусский и несколько других языков стран бывшего СССР. Но проверка запускается только при включенном параметре конфигурации. Поэтому утверждение, будто все русскоязычные пользователи полностью защищены, было бы ошибочным.
Почему вору понадобились файлы ИИ-ассистентов
Разработчики все чаще используют ИИ через локальные программы и командную строку. Для быстрого входа инструменты сохраняют на компьютере данные сессий, токены авторизации или конфигурации подключения к сервисам. Попав в чужие руки, действующий токен иногда позволяет обращаться к платному API, работать от имени владельца аккаунта или получать доступ к связанным рабочим ресурсам без повторного ввода пароля.
Модуль Aokigahara, который исследователи назвали aisessions, ищет именно такие файлы. В его списке есть конфигурации Claude Code и Claude Desktop, Codex, ChatGPT Desktop, Cursor, Windsurf, Gemini CLI и GitHub Copilot. Дополнительно вредонос собирает данные AWS, Azure, Google Cloud, SSH-ключи и материалы для работы с Git. Не каждый обнаруженный файл обязательно содержит действующий секрет, но даже доступ к части таких данных способен расширить последствия заражения.
Что еще собирает Aokigahara
Основные функции стилера рассчитаны на Windows. Программа умеет снимать скриншоты, читать содержимое буфера обмена, собирать данные Chromium-браузеров и Firefox, настройки почтовых клиентов и сведения о приложениях. В анализируемых образцах также обнаружены обработчики для Telegram Desktop, Discord, Steam и менеджеров паролей. Наличие обработчика не доказывает успешную кражу каждой перечисленной категории на каждом компьютере: результат зависит от доступных файлов и настроек системы.
Check Point считает, что предыдущие версии этого вредоноса могли распространяться под именами Kamidere или Stygian, но описывает такую связь как вероятную, а не окончательно доказанную. Число зараженных пользователей и фактическую выручку операторов исследования не раскрывает. Отдельные сведения об использовании украденных ИИ-токенов для продажи аккаунтов остаются оценкой потенциальных возможностей преступников.
Почему программа проверяет язык системы
Языковые исключения у вредоносного ПО встречаются не первый год. Операторы могут избегать некоторых регионов, чтобы снизить вероятность внимания правоохранителей или не затрагивать определенную аудиторию. Это одно из возможных объяснений, но исходный код Aokigahara не содержит доказательств национальности разработчиков и их мотивов. Сама проверка может использовать язык интерфейса Windows и раскладку, а не реальную страну владельца компьютера.
У Aokigahara предусмотрены также проверки виртуальных машин, отладчиков и автоматизированных лабораторий. Они нужны, чтобы затруднять исследование образцов, и работают в зависимости от заданных параметров. Поменять раскладку на русскую ради защиты от стилера — плохая стратегия: конфигурация конкретного образца может отличаться, а заражение другим вредоносным ПО от этого не исчезнет.
Как ограничить последствия кражи токена
Для разработчиков обычный антивирусный инцидент теперь может превращаться в проблему облачной инфраструктуры. Если заражение произошло на машине, где есть учетные файлы Codex, Claude или облачного CLI, после очистки системы стоит перевыпустить соответствующие ключи, завершить активные сессии там, где это возможно, и проверить журналы API. Обычная смена пароля от одной учетной записи не отзывает автоматически все ключи сторонних сервисов.
История Aokigahara показывает изменение приоритетов похитителей: ценность представляют уже не только банковские данные и криптовалютные кошельки, но и ключи к ИИ-инструментам, рабочим репозиториям и оплаченным вычислительным ресурсам. При этом сведения о реальных жертвах, собранных в рамках именно этой кампании, исследователи пока не раскрыли.
Вопросы и ответы (FAQ)
Aokigahara крадет переписки из ChatGPT?
Вредонос ищет локальные файлы авторизации и настроек ИИ-инструментов. Доступ к перепискам возможен лишь при наличии действующих полномочий; подтверждения массовой кражи переписок нет.
Какие ИИ-программы перечислены в отчете?
Среди прочих — ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot и Gemini CLI.
Почему стилер может не работать в России?
При включенной языковой проверке вредонос прекращает работу на некоторых конфигурациях Windows, в том числе с русским языком или раскладкой.
Значит ли это, что его написали россияне?
Нет. По одной языковой проверке нельзя надежно установить авторов и их страну.
Что делать при подозрении на заражение?
Проверить устройство, затем отозвать доступные злоумышленнику токены, перевыпустить ключи и изучить журналы обращений к связанным сервисам.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
