Mã độc Aoki mở rộng phạm vi tấn công, nhắm vào thông tin xác thực AI

• Mối đe dọa mới: Mã độc Aoki (hay Aokigahara) đã cập nhật khả năng đánh cắp thông tin xác thực từ các nền tảng AI và công cụ hỗ trợ lập trình.
• Đối tượng bị ảnh hưởng: Người dùng ChatGPT, Claude, OpenAI Codex, Cursor, Codeium, Google Gemini và GitHub Copilot.
• Cơ chế tấn công: Aoki tập trung khai thác các tệp tin cục bộ, cookie phiên làm việc và dữ liệu cấu hình lưu trữ trên máy tính bị nhiễm.
• Khuyến nghị: Cần thực hiện xoay vòng API keys, thu hồi các phiên làm việc (session) bị lộ và tăng cường giám sát các kết nối mạng bất thường.

Các nhà nghiên cứu bảo mật vừa phát hiện một bước tiến nguy hiểm trong chiến thuật của mã độc Aoki, một loại mã độc đánh cắp dữ liệu (infostealer) đang ngày càng mở rộng danh mục mục tiêu. Thay vì chỉ tập trung vào trình duyệt hay ví tiền điện tử như trước đây, các phiên bản mới của Aoki đã bắt đầu tìm kiếm và thu thập dữ liệu liên quan đến các công cụ trí tuệ nhân tạo (AI) và trợ lý lập trình phổ biến.

Phân tích kỹ thuật về chiến dịch tấn công của Aoki

Theo phân tích từ các chuyên gia an ninh mạng, Aoki không khai thác lỗ hổng trực tiếp trên các dịch vụ AI, mà thay vào đó, nó tập trung vào việc trích xuất dữ liệu nhạy cảm được lưu trữ cục bộ trên thiết bị của người dùng. Việc đánh cắp thành công các khóa API (API keys) hoặc token phiên làm việc (session tokens) cho phép kẻ tấn công mạo danh người dùng, truy cập vào các tài khoản trả phí hoặc khai thác tài nguyên tính toán của nạn nhân, một kỹ thuật thường được gọi là LLMjacking.

Các tệp tin mục tiêu mà Aoki nhắm tới bao gồm:

• Dữ liệu cấu hình: Các tệp .claude.json, config.toml và .env của Codex.
• Cookie phiên làm việc: Dữ liệu cookie của ChatGPT và Claude desktop.
• Cơ sở dữ liệu cục bộ: Tệp tin trạng thái của Cursor, nơi có thể chứa ngữ cảnh trò chuyện và các đoạn mã nguồn nhạy cảm.

Việc thu thập dữ liệu này không chỉ dừng lại ở các dịch vụ AI. Aoki còn có khả năng thu thập cookie trình duyệt, mật khẩu đã lưu, thông tin thẻ tín dụng và dữ liệu từ các ứng dụng nhắn tin như Telegram và Discord. Điều này biến một thiết bị bị nhiễm trở thành bàn đạp để kẻ tấn công xâm nhập vào nhiều hệ thống khác nhau, bao gồm cả các kho lưu trữ mã nguồn và đường ống CI/CD.

Cơ chế hoạt động và chỉ số IOCs

Mã độc Aoki thực hiện truyền dữ liệu thu thập được về máy chủ điều khiển (C&C) thông qua endpoint /gate. Các mẫu mã độc mới đã chuyển sang sử dụng các tên miền linh hoạt, thay vì chỉ dựa vào địa chỉ IP và cổng 8080 như các phiên bản cũ. Tên gọi của mã độc này bắt nguồn từ chuỗi "Aokigahara" được tìm thấy trong quá trình giải mã nội bộ.

Bảng tổng hợp các chỉ số IOCs (Indicators of Compromise)

⚠️ Cảnh báo quan trọng: Các địa chỉ IP và tên miền trên đã được làm mờ (defanged) để đảm bảo an toàn. Các đội ngũ SOC cần tích hợp các chỉ số này vào hệ thống SIEM hoặc nền tảng Threat Intelligence để chủ động săn tìm mối đe dọa (Threat Hunting) trong môi trường doanh nghiệp.

Khuyến nghị phòng thủ và giảm thiểu rủi ro

Để đối phó với sự gia tăng của các loại mã độc đánh cắp thông tin như Aoki, các tổ chức và cá nhân cần áp dụng các biện pháp bảo mật nghiêm ngặt. Việc lưu trữ các bí mật (secrets) lâu dài trong các tệp tin cục bộ là một rủi ro lớn. Thay vào đó, hãy sử dụng các giải pháp quản lý bí mật chuyên dụng và giới hạn quyền hạn của các token ở mức tối thiểu cần thiết.

Các bước thực hiện hardening hệ thống bao gồm:

• Thu hồi và xoay vòng: Ngay khi phát hiện dấu hiệu nhiễm độc, cần lập tức thu hồi các phiên làm việc AI đang hoạt động và xoay vòng toàn bộ API keys.
• Giám sát mạng: Theo dõi các kết nối outbound bất thường từ các thư mục chứa cấu hình AI hoặc các tiến trình lạ.
• Kiểm tra tài khoản: Rà soát lịch sử hoạt động trên các dịch vụ đám mây và kho lưu trữ mã nguồn để phát hiện các truy cập trái phép.

Thông tin chi tiết về các kỹ thuật phòng thủ có thể tham khảo thêm tại MITRE ATT&CK để hiểu rõ hơn về cách thức các mã độc infostealer vận hành và cách ngăn chặn chúng hiệu quả.