מקור: Check Point Research

תמונת תקציר לחדשת סייבר: חוקרי אבטחה מזהירים: נוזקת גניבת מידע חדשה בשם Aokigahara מתמקדת בכלי פיתוח ובינה מלאכותית

חברת צ'ק פוינט חשפה את Aokigahara, נוזקת גניבת מידע (Infostealer) חדשה המרחיבה את טווח פעילותה מעבר לגניבת פרטי גישה סטנדרטיים. לצד יכולות איסוף מידע מדפדפנים, ארנקים דיגיטליים ותוכנות מסרים, הנוזקה כוללת רכיבים ייעודיים לגניבת הרשאות, טוקנים של התחברות וקבצי הגדרה של כלי פיתוח ויישומי בינה מלאכותית מובילים כמו ChatGPT, Claude, GitHub Copilot ו-Cursor. בנוסף, הנוזקה אוספת מפתחות SSH ופרטי גישה לשירותי ענן של AWS, Azure וגוגל, מה שעלול להעניק לתוקפים גישה רחבה למאגרי קוד ולסביבות פיתוח וארגון רגישות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות