Check Point 分析 Aokigahara 窃密木马

Check Point Research 称已在野外发现新型信息窃取木马 Aokigahara，其早期版本可能名为 Kamidere 或 Stygian。该木马除窃取浏览器、VPN 客户端、加密货币钱包、FTP/SFTP 客户端、密码管理器和电子邮件应用的数据外，还专门收集 Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 等 AI 工具相关的认证文件、会话数据和配置文件。 Check Point 称该木马内置多项反分析检查，多数只在对应配置开关启用时运行，并判断其仍在活跃开发中，不同版本的 HTTP User-Agent 字符串有变化。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。