Aoki начал красть ключи API и куки ИИ-ассистентов для кодинга

Symantec 15 октября сообщила, что новые образцы стилера Aoki (Aokigahara) целенаправленно ищут учётные данные ИИ-ассистентов: .claude.json, куки Claude и ChatGPT, конфиги Codex, а также токены GitHub Copilot, Cursor, Gemini, JetBrains AI Assistant и Kiro вместе с ключами AWS. Ранние версии вредоноса эти файлы не трогали — функцию добавили недавно и продолжают расширять.

• Aoki крадёт .claude.json, куки Claude и ChatGPT, config.toml и .env от Codex
• В список целей входят токены Copilot, Cursor, Gemini, JetBrains AI и Kiro
• Стилер впервые замечен в 2026 году, ИИ-файлы добавлены в последних версиях
• Украденные ключи продают на 125 Telegram-площадках в течение часов