L’infostealer Aokigahara cible ChatGPT, Claude, Copilot : identifiants IA, mdp, accès cloud ciblés ciblés

Introduction
Aokigahara est un nouveau malware de type infostealer qui s’attaque désormais aux identifiants des services d’IA ainsi qu’aux accès cloud et aux clés de développeur.

Points clés
- Le logiciel vole les identifiants de connexion (login, mots de passe) aux plateformes d’IA génératives comme ChatGPT, Claude et Copilot.
- Il récupère également les jetons d’accès aux services cloud (AWS, Azure, GCP) et les clés API utilisées par les développeurs.
- Selon Check Point Research, Aokigahara combine ces informations pour permettre aux cybercriminels de prendre le contrôle d’environnements de développement et d’infrastructure, augmentant ainsi le risque de compromission massive.