นักวิจัยจาก Check Point Software ค้นพบมัลแวร์ที่ชื่อว่า Aokigahara ซึ่งเป็น Infostealer สายพันธุ์ใหม่ที่มุ่งเป้าไปที่เครื่องมือ AI และเครื่องมือสำหรับนักพัฒนาโดยเฉพาะ
มัลแวร์นี้โจมตีเครื่องที่ใช้ระบบปฏิบัติการ Windows และพุ่งเป้าไปที่ข้อมูลที่ละเอียดอ่อนที่เกี่ยวข้องกับ AI ต่างๆ เช่น Claude, ChatGPT Desktop, Gemini CLI และอื่นๆ
Aokigahara ไม่เพียงแต่ขโมยข้อมูลทั่วไป เช่น ข้อมูลจากเบราว์เซอร์, VPN, หรือ Password Manager แต่ยังเจาะลึกถึงไฟล์การยืนยันตัวตนและข้อมูลเซสชันของเครื่องมือ AI เหล่านั้นด้วย
การโจมตีครั้งนี้แสดงให้เห็นถึงการเปลี่ยนแปลงรูปแบบการแสวงหาประโยชน์จากข้อมูลที่ถูกขโมย โดยขยายขอบเขตจากการโจมตีแบบ Infostealer ทั่วไปไปสู่การเจาะโครงสร้างพื้นฐานของนักพัฒนาและเซสชัน AI โดยเฉพาะ
ศัพท์ที่ควรรู้
- Infostealer – มัลแวร์ประเภทหนึ่งที่ถูกออกแบบมาเพื่อขโมยข้อมูลจากเครื่องคอมพิวเตอร์
- Aokigahara – ชื่อที่ตั้งให้กับมัลแวร์นี้ ซึ่งอ้างอิงจากป่าในญี่ปุ่น
- Developer Keyrings – สิ่งที่มัลแวร์นี้พุ่งเป้าโจมตี ซึ่งเป็นข้อมูลสำคัญของนักพัฒนา
- AI Assistants – เครื่องมือปัญญาประดิษฐ์ที่ถูกมัลแวร์นี้ใช้เป็นเป้าหมายในการขโมยข้อมูล
ที่มา: darkreading.com