มัลแวร์ตัวใหม่ 'Aokigahara' พุ่งเป้าโจมตีเครื่องมือสำหรับนักพัฒนาและ AI Assistants

มัลแวร์สายพันธุ์ใหม่ที่รู้จักกันในชื่อ 'Aokigahara' ได้ปรากฏขึ้น ซึ่งส่งสัญญาณถึงการเปลี่ยนแปลงแนวทางของผู้โจมตีที่มีต่อสภาพแวดล้อมการทำงานของนักพัฒนายุคใหม่ โดยนอกเหนือจากการขโมยข้อมูลเบราว์เซอร์แบบเดิมแล้ว

มัลแวร์ตัวนี้ยังเจาะจงเก็บข้อมูลประจำตัวที่จัดเก็บไว้ใน developer keyrings และเซสชันของ AI assistant ที่กำลังใช้งานอยู่ ความสามารถนี้ช่วยให้ผู้โจมตีสามารถเข้าถึงโครงสร้างพื้นฐานที่เป็นกรรมสิทธิ์และตรรกะทางธุรกิจที่เป็นความลับภายในระบบนิเวศการพัฒนา AI

ได้โดยไม่ได้รับอนุญาต วิวัฒนาการของ Infostealers การปรากฏตัวของ Aokigahara แสดงให้เห็นว่าผู้โจมตีกำลังปรับเป้าหมายไปสู่สิ่งที่มีมูลค่าสูงขึ้น ด้วยการประนีประนอมกับ endpoint ของนักพัฒนาเพียงจุดเดียว

ผู้โจมตีสามารถเข้าถึงข้อมูลเซสชันจำนวนมากจากเครื่องมือเขียนโค้ดที่ขับเคลื่อนด้วย AI ซึ่งสามารถข้ามผ่านอุปสรรคการพิสูจน์ตัวตนแบบดั้งเดิมได้อย่างมีประสิทธิภาพ

วิวัฒนาการนี้ทำให้ความปลอดภัยของเวิร์กสเตชันนักพัฒนากลายเป็นแนวหน้าที่มีความสำคัญสำหรับการป้องกันระดับองค์กร กลยุทธ์การบรรเทาความเสี่ยงสำหรับองค์กร เพื่อป้องกันภัยคุกคามนี้ บริษัทควรใช้นโยบายการตรวจสอบ endpoint ที่เข้มงวด

ตรวจสอบให้แน่ใจว่าเวิร์กสเตชันของนักพัฒนาได้รับการสแกนหาพฤติกรรมที่ผิดปกติอย่างสม่ำเสมอ และข้อมูลประจำตัวที่สำคัญจะต้องไม่ถูกจัดเก็บในรูปแบบ plain-text หรือใน keyring ที่เข้าถึงได้ง่าย นอกจากนี้ ควรใช้แนวทาง 'zero trust' กับเครื่องมือเขียนโค้ดที่ใช้

AI โดยตรวจสอบให้แน่ใจว่าโทเค็นเซสชันมีอายุการใช้งานสั้นและต้องมีการยืนยันตัวตนใหม่สำหรับการดำเนินการที่สำคัญ --- แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 16:47:20 GMT บทความต้นฉบับ:

อ่านต้นฉบับ