Duy Linh✔
Writer
Phần mềm đánh cắp thông tin Aoki, còn được gọi là Aokigahara, đang mở rộng khả năng thu thập dữ liệu, nhắm đến thông tin đăng nhập và tệp phiên của các trợ lý lập trình trí tuệ nhân tạo (AI). Sự thay đổi này làm gia tăng nguy cơ đối với danh tính của nhà phát triển, tài khoản dịch vụ và cơ sở hạ tầng liên quan.
Aoki được phát hiện lần đầu vào đầu năm 2026. Trong các phiên bản ban đầu, phần mềm độc hại này chưa có những quy trình thu thập dữ liệu dành riêng cho các ứng dụng AI. Tuy nhiên, những mẫu mới hơn cho thấy Aoki đang được tiếp tục phát triển, với phạm vi mục tiêu mở rộng sang dữ liệu xác thực được lưu trữ bởi các công cụ lập trình ngày càng phổ biến.
Các phát hiện hiện tại liên quan đến thông tin đăng nhập bị đánh cắp từ những thiết bị đầu cuối đã bị xâm nhập, không phải bằng chứng cho thấy các nhà cung cấp dịch vụ AI bị tấn công trực tiếp.
Nhóm Threat Hunter của Symantec cũng xác định các biến thể mới hơn nhắm đến Claude, ChatGPT, OpenAI Codex, Cursor, Codeium và Gemini, bên cạnh những dữ liệu thông thường từ trình duyệt và ứng dụng tiền điện tử.
Ngoài ra, các nhà nghiên cứu ghi nhận hành vi đánh cắp mã thông báo liên quan đến GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant và Kiro, cùng thông tin xác thực của Amazon Web Services (AWS). Phạm vi này cho thấy nguy cơ tiềm tàng không chỉ giới hạn ở tài khoản chatbot cá nhân mà còn có thể liên quan đến nhiều dịch vụ và môi trường phát triển.
Khi khóa API, mã thông báo OAuth hoặc mã thông báo phiên bị đánh cắp, kẻ tấn công có thể lợi dụng chúng để hoạt động dưới danh tính của nhà phát triển hợp pháp và sử dụng hạn mức API của nạn nhân. Tùy thuộc vào quyền truy cập và cách tích hợp giữa các hệ thống, thông tin xác thực bị lộ còn có thể tạo điều kiện để truy cập kho lưu trữ mã nguồn, dịch vụ đám mây và các quy trình tích hợp, phân phối phần mềm liên tục (CI/CD).
Điều này khiến các biện pháp bảo vệ chỉ dựa vào việc xác minh yêu cầu đã được xác thực trở nên kém hiệu quả nếu thông tin xác thực hợp lệ bị đánh cắp và sử dụng lại.
Một trong những nguy cơ trước mắt là kẻ tấn công sử dụng trái phép các dịch vụ AI, hình thức thường được gọi là LLMjacking, hoặc bán lại quyền truy cập cho bên khác. Tuy nhiên, các nhà nghiên cứu chưa xác định được hoạt động khai thác tiếp theo liên quan đến chiến dịch này.
Symantec cho biết hiện chưa có đủ thông tin để xác định số lượng nạn nhân bị ảnh hưởng. Vì vậy, cần phân biệt rõ khả năng thu thập dữ liệu được ghi nhận trong quá trình phân tích với những hậu quả thực tế đã được xác nhận. Việc phát hiện Aoki có khả năng thu thập thông tin xác thực của các công cụ AI không đồng nghĩa với việc mọi loại dữ liệu đều đã bị khai thác thành công hoặc đã được sử dụng cho các cuộc tấn công tiếp theo.
Phần mềm độc hại này nhắm đến các trình duyệt sử dụng nền tảng Chromium và Firefox, tiện ích mở rộng trình duyệt liên quan đến tiền điện tử, ví điện tử trên máy tính, nền tảng nhắn tin, ứng dụng chơi game, phần mềm email, VPN, ứng dụng FTP và trình quản lý mật khẩu. Aoki còn có khả năng xác định những sản phẩm bảo mật đã được cài đặt trên thiết bị bị xâm nhập.
Đối với tài sản tiền điện tử, phần mềm tìm kiếm các tệp có tên chứa những thuật ngữ như
Các mục tiêu khác bao gồm nhiều biến thể của Discord và ứng dụng Telegram. Aoki cũng có những quy trình truy xuất mật khẩu Outlook từ Windows Registry và dữ liệu hồ sơ Thunderbird. Khi kết hợp các khả năng này, phần mềm có thể thu thập dữ liệu liên quan đến tài sản tài chính cũng như thông tin xác thực có thể được tái sử dụng để truy cập tài khoản.
Theo thông tin nghiên cứu được công bố, mục tiêu chính của Aoki là đánh cắp thông tin đăng nhập, mã thông báo và tệp phiên, thay vì trực tiếp thu thập mã nguồn. Tuy nhiên, cơ sở dữ liệu trạng thái cục bộ của Cursor là một trường hợp ngoại lệ đáng chú ý. Dữ liệu này có thể chứa ngữ cảnh hội thoại được lưu trong bộ nhớ đệm và các đoạn mã, qua đó khiến nội dung liên quan đến hoạt động phát triển phần mềm có nguy cơ xuất hiện trong tập dữ liệu bị đánh cắp.
Aoki không có danh sách lệnh cửa sau theo cách thường thấy ở một số loại mã độc. Thay vào đó, phần mềm thu thập những thông tin có sẵn trên thiết bị rồi gửi dữ liệu đến cơ sở hạ tầng điều khiển thông qua điểm cuối
Hầu hết các mẫu mới hơn được ghi nhận sử dụng chung một tên miền, trong khi hai mẫu khác sử dụng các tên miền riêng biệt. Những biến thể cũ hơn truyền dữ liệu qua giao thức HTTP không mã hóa đến một địa chỉ IP trên cổng 8080.
Các thông tin công khai về Aoki từng xuất hiện trong báo cáo tình báo của CYFIRMA ngày 28/8, ghi nhận hoạt động thực thi trên Windows và lưu lượng mạng liên quan.
Đến nay, Symantec chưa xác định được Aoki thuộc nhóm tội phạm mạng đã biết nào, cũng chưa tìm thấy mối liên hệ giữa phần mềm này với các họ mã độc khác.
Phạm vi thu thập dữ liệu ngày càng mở rộng cho thấy thông tin xác thực được lưu trữ trong môi trường phát triển phần mềm đang trở thành mục tiêu có giá trị đối với những kẻ đánh cắp thông tin. Dù vậy, danh tính người vận hành Aoki, quy mô phát tán và cách thức sử dụng thông tin đăng nhập bị đánh cắp vẫn chưa được làm rõ trong các báo cáo đã công bố.
Các dấu hiệu xâm phạm (IOC) của Aoki
Lưu ý: Địa chỉ IP và tên miền đã được cố ý vô hiệu hóa, chẳng hạn bằng cách thay đổi một phần địa chỉ thành
Aoki được phát hiện lần đầu vào đầu năm 2026. Trong các phiên bản ban đầu, phần mềm độc hại này chưa có những quy trình thu thập dữ liệu dành riêng cho các ứng dụng AI. Tuy nhiên, những mẫu mới hơn cho thấy Aoki đang được tiếp tục phát triển, với phạm vi mục tiêu mở rộng sang dữ liệu xác thực được lưu trữ bởi các công cụ lập trình ngày càng phổ biến.
Các phát hiện hiện tại liên quan đến thông tin đăng nhập bị đánh cắp từ những thiết bị đầu cuối đã bị xâm nhập, không phải bằng chứng cho thấy các nhà cung cấp dịch vụ AI bị tấn công trực tiếp.
Aoki nhắm đến dữ liệu xác thực của hàng loạt công cụ lập trình AI
Theo phân tích về các biến thể mới, Aoki tìm cách thu thập dữ liệu từ nhiều công cụ AI, bao gồm các tệp.claude.json, cookie của Claude dành cho máy tính để bàn, cookie ChatGPT và các tệp cấu hình Codex như config.toml và .env.Nhóm Threat Hunter của Symantec cũng xác định các biến thể mới hơn nhắm đến Claude, ChatGPT, OpenAI Codex, Cursor, Codeium và Gemini, bên cạnh những dữ liệu thông thường từ trình duyệt và ứng dụng tiền điện tử.
Ngoài ra, các nhà nghiên cứu ghi nhận hành vi đánh cắp mã thông báo liên quan đến GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant và Kiro, cùng thông tin xác thực của Amazon Web Services (AWS). Phạm vi này cho thấy nguy cơ tiềm tàng không chỉ giới hạn ở tài khoản chatbot cá nhân mà còn có thể liên quan đến nhiều dịch vụ và môi trường phát triển.
Khi khóa API, mã thông báo OAuth hoặc mã thông báo phiên bị đánh cắp, kẻ tấn công có thể lợi dụng chúng để hoạt động dưới danh tính của nhà phát triển hợp pháp và sử dụng hạn mức API của nạn nhân. Tùy thuộc vào quyền truy cập và cách tích hợp giữa các hệ thống, thông tin xác thực bị lộ còn có thể tạo điều kiện để truy cập kho lưu trữ mã nguồn, dịch vụ đám mây và các quy trình tích hợp, phân phối phần mềm liên tục (CI/CD).
Điều này khiến các biện pháp bảo vệ chỉ dựa vào việc xác minh yêu cầu đã được xác thực trở nên kém hiệu quả nếu thông tin xác thực hợp lệ bị đánh cắp và sử dụng lại.
Một trong những nguy cơ trước mắt là kẻ tấn công sử dụng trái phép các dịch vụ AI, hình thức thường được gọi là LLMjacking, hoặc bán lại quyền truy cập cho bên khác. Tuy nhiên, các nhà nghiên cứu chưa xác định được hoạt động khai thác tiếp theo liên quan đến chiến dịch này.
Symantec cho biết hiện chưa có đủ thông tin để xác định số lượng nạn nhân bị ảnh hưởng. Vì vậy, cần phân biệt rõ khả năng thu thập dữ liệu được ghi nhận trong quá trình phân tích với những hậu quả thực tế đã được xác nhận. Việc phát hiện Aoki có khả năng thu thập thông tin xác thực của các công cụ AI không đồng nghĩa với việc mọi loại dữ liệu đều đã bị khai thác thành công hoặc đã được sử dụng cho các cuộc tấn công tiếp theo.
Phạm vi đánh cắp dữ liệu rộng và những dấu hiệu nhận diện Aoki
Ngoài các công cụ lập trình AI, Aoki vẫn duy trì khả năng thu thập nhiều loại dữ liệu nhạy cảm khác, bao gồm cookie trình duyệt, thông tin tự động điền, dữ liệu thanh toán, lịch sử duyệt web và mã thông báo Google.Phần mềm độc hại này nhắm đến các trình duyệt sử dụng nền tảng Chromium và Firefox, tiện ích mở rộng trình duyệt liên quan đến tiền điện tử, ví điện tử trên máy tính, nền tảng nhắn tin, ứng dụng chơi game, phần mềm email, VPN, ứng dụng FTP và trình quản lý mật khẩu. Aoki còn có khả năng xác định những sản phẩm bảo mật đã được cài đặt trên thiết bị bị xâm nhập.
Đối với tài sản tiền điện tử, phần mềm tìm kiếm các tệp có tên chứa những thuật ngữ như
mnemonic, recovery, private_key, passphrase, keystore và 24word. Đây đều là những từ khóa có thể xuất hiện trong tên tệp liên quan đến thông tin khôi phục hoặc dữ liệu bảo vệ ví điện tử.Các mục tiêu khác bao gồm nhiều biến thể của Discord và ứng dụng Telegram. Aoki cũng có những quy trình truy xuất mật khẩu Outlook từ Windows Registry và dữ liệu hồ sơ Thunderbird. Khi kết hợp các khả năng này, phần mềm có thể thu thập dữ liệu liên quan đến tài sản tài chính cũng như thông tin xác thực có thể được tái sử dụng để truy cập tài khoản.
Theo thông tin nghiên cứu được công bố, mục tiêu chính của Aoki là đánh cắp thông tin đăng nhập, mã thông báo và tệp phiên, thay vì trực tiếp thu thập mã nguồn. Tuy nhiên, cơ sở dữ liệu trạng thái cục bộ của Cursor là một trường hợp ngoại lệ đáng chú ý. Dữ liệu này có thể chứa ngữ cảnh hội thoại được lưu trong bộ nhớ đệm và các đoạn mã, qua đó khiến nội dung liên quan đến hoạt động phát triển phần mềm có nguy cơ xuất hiện trong tập dữ liệu bị đánh cắp.
Aoki không có danh sách lệnh cửa sau theo cách thường thấy ở một số loại mã độc. Thay vào đó, phần mềm thu thập những thông tin có sẵn trên thiết bị rồi gửi dữ liệu đến cơ sở hạ tầng điều khiển thông qua điểm cuối
/gate.Hầu hết các mẫu mới hơn được ghi nhận sử dụng chung một tên miền, trong khi hai mẫu khác sử dụng các tên miền riêng biệt. Những biến thể cũ hơn truyền dữ liệu qua giao thức HTTP không mã hóa đến một địa chỉ IP trên cổng 8080.
Các thông tin công khai về Aoki từng xuất hiện trong báo cáo tình báo của CYFIRMA ngày 28/8, ghi nhận hoạt động thực thi trên Windows và lưu lượng mạng liên quan.
Đến nay, Symantec chưa xác định được Aoki thuộc nhóm tội phạm mạng đã biết nào, cũng chưa tìm thấy mối liên hệ giữa phần mềm này với các họ mã độc khác.
Phạm vi thu thập dữ liệu ngày càng mở rộng cho thấy thông tin xác thực được lưu trữ trong môi trường phát triển phần mềm đang trở thành mục tiêu có giá trị đối với những kẻ đánh cắp thông tin. Dù vậy, danh tính người vận hành Aoki, quy mô phát tán và cách thức sử dụng thông tin đăng nhập bị đánh cắp vẫn chưa được làm rõ trong các báo cáo đã công bố.
Các dấu hiệu xâm phạm (IOC) của Aoki
| Mã băm SHA-256 | Tên phát hiện |
|---|---|
752c8e64af60960b85cf00e4bd34eb459e24b7939464f718ec18494df43b4b69 | Infostealer.Aoki |
bf037920d39b85572ec7e53b51f09c28198c2c0afbc7c7d6cf639b1f047caebf | Infostealer.Aoki |
0adc8e83b2416c275b1283916d70568faddeb6d718eb45f9addfb0938db245b3 | Infostealer.Aoki |
6655b89b9885483d459c73f2a52e3cec121de5c5956172a8676a0f4c2de94999 | Infostealer.Aoki |
Lưu ý: Địa chỉ IP và tên miền đã được cố ý vô hiệu hóa, chẳng hạn bằng cách thay đổi một phần địa chỉ thành
[.], nhằm ngăn việc phân giải hoặc liên kết ngoài ý muốn. Chỉ nên khôi phục các địa chỉ đã vô hiệu hóa trong những nền tảng tình báo mối đe dọa được kiểm soát, chẳng hạn MISP, VirusTotal hoặc hệ thống SIEM của tổ chức.
