สรุปสั้น

Infostealer คือ มัลแวร์ที่เข้าเครื่องแล้วกวาดรหัสผ่าน คุกกี้ และกระเป๋าคริปโตส่งให้ผู้โจมตี ซึ่งเป็นต้นทางของการเจาะองค์กรจำนวนมาก ล่าสุดนักวิจัยของบริษัท Check Point Software พบ infostealer ตัวใหม่บน Windows ชื่อ Aokigahara ตั้งตามป่าอาโอกิงาฮาระที่เชิงภูเขาไฟฟูจิ มันยังทำหน้าที่แบบ infostealer ทั่วไป คือ เก็บข้อมูลจากเบราว์เซอร์ ไคลเอนต์ VPN กระเป๋าคริปโต โปรแกรม FTP/SFTP ตัวจัดการรหัสผ่าน และโปรแกรมอีเมล แต่จุดที่ทำให้ต่างจากตัวอื่น คือ การเล็งเครื่องมือ AI โดยเฉพาะ ทั้ง Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot และ Gemini CLI

ความเสี่ยงที่ตามมามี 2 ชั้น ชั้นแรก session ของบริการ AI แบบเสียเงินขายต่อได้ และประวัติการสนทนามักมีซอร์สโค้ดหรือข้อมูลธุรกิจที่ใช้ข่มขู่เรียกเงินได้ ชั้นที่สอง Aokigahara เก็บข้อมูล Git กุญแจ SSH และไฟล์คอนฟิกคลาวด์จากเครื่องเดียวกันไปพร้อมกัน เครื่องนักพัฒนาที่ติดเชื้อเครื่องเดียวจึงอาจเปิดทางถึงรีโพสิทอรีและทรัพยากรคลาวด์ขององค์กรได้ Check Point แนะนำให้ปฏิบัติต่อข้อมูลยืนยันตัวตนของเครื่องมือ AI เหมือนความลับระดับองค์กร และเมื่อเครื่องใดติดเชื้อ ต้องเพิกถอน session ของ AI และเปลี่ยนกุญแจทั้งหมด ไม่ใช่แค่รหัสผ่านเบราว์เซอร์

รายละเอียดข่าว

เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 27 ตุลาคม 2569 โดยอ้างรายงานของ Check Point Research ว่า Aokigahara ขยายสิ่งที่ infostealer มองว่ามีค่า จากเดิมที่เน้นบัญชีส่วนตัวและข้อมูลการเงิน มาเป็นสิทธิ์เข้าถึงบริการ AI และสภาพแวดล้อมที่นักพัฒนาใช้สร้างซอฟต์แวร์

ด้าน Check Point ระบุช่องทางทำเงินจากข้อมูลที่ขโมยได้ 3 แบบ ได้แก่ ใช้ข้อมูลยืนยันตัวตนหรือโทเค็น session เข้าใช้บริการ AI แบบเสียเงินโดยไม่ได้รับอนุญาต นำบัญชีไปขายต่อ และข่มขู่องค์กรว่าจะเปิดเผยประวัติการสนทนาหรือไฟล์ที่อัปโหลดให้บริการ AI ซึ่งอาจมีข้อมูลธุรกิจและซอร์สโค้ดลับ

ส่วนนาย Denis Calderone ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัท Suzu Labs ให้ความเห็นกับ Dark Reading ว่า “AI assistant ของนักพัฒนา คือ พวงกุญแจ” เพราะมัลแวร์ตัวเดียวกันที่ยก session ของ Cursor หรือ Copilot ไป ก็เก็บข้อมูล Git กุญแจ SSH และไฟล์คอนฟิก AWS ไปด้วย เครื่องเดียวที่ติดเชื้อจึงอาจเปิดเผยทั้งโค้ด รีโพสิทอรี และคลาวด์ในการรันครั้งเดียว

ข้อจำกัดของข้อมูลที่ควรรู้ คือ รายงานที่ Dark Reading อ้างถึงไม่ได้ระบุช่องทางแพร่กระจายของ Aokigahara จำนวนเหยื่อ หรือผู้อยู่เบื้องหลัง และความเสียหายจากการข่มขู่ด้วยประวัติแชต AI ยังเป็นสถานการณ์ที่ Check Point ประเมินว่าเป็นไปได้ ไม่ใช่เหตุการณ์ที่ยืนยันแล้ว

วิธีการโจมตี

กวาดข้อมูลแบบ infostealer ทั่วไป — เมื่อติดเชื้อ Aokigahara จะสแกนเครื่อง Windows หารหัสผ่านที่บันทึกในเบราว์เซอร์ คุกกี้ session กระเป๋าคริปโต และข้อมูลจากไคลเอนต์ VPN โปรแกรม FTP/SFTP ตัวจัดการรหัสผ่าน และโปรแกรมอีเมล

เล็งไฟล์ยืนยันตัวตนของเครื่องมือ AI — มัลแวร์เก็บไฟล์ยืนยันตัวตน ข้อมูล session และไฟล์คอนฟิกของ Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI และเครื่องมืออื่น รวมถึงค้นไฟล์ในโฟลเดอร์ของแอปพลิเคชันหาโทเค็นยืนยันตัวตนและ API key วิธีนี้ได้ผลเพราะเครื่องมือ AI และ IDE ส่วนใหญ่เก็บโทเค็นที่มีอายุยาวไว้บนดิสก์ เพื่อให้ผู้ใช้ไม่ต้องล็อกอินใหม่บ่อย ๆ ผู้ที่ได้ไฟล์เหล่านี้ไปจึงใช้ session ต่อได้ทันที

เก็บกุญแจของนักพัฒนาและคลาวด์ — Aokigahara ค้นหาข้อมูลยืนยันตัวตนของ Git กุญแจ SSH แบบ private และไฟล์คอนฟิกของ AWS, Azure และ Google Cloud หากข้อมูลเหล่านี้ยังใช้ได้และมีสิทธิ์มากพอ ผู้โจมตีจะเข้าถึงรีโพสิทอรีโค้ดส่วนตัวหรือทรัพยากรคลาวด์ขององค์กรได้ ซึ่งเป็นวิธีที่ผู้โจมตีเคยใช้เจาะคลาวด์ขององค์กรมาแล้ว

หลบการตรวจจับและส่งข้อมูลออก — มัลแวร์ตรวจว่ากำลังรันในสภาพแวดล้อมวิเคราะห์อย่างเครื่องเสมือนหรือ sandbox หรือไม่ ก่อนบีบข้อมูลที่ขโมยได้เป็นไฟล์ ZIP แล้วเข้ารหัสส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี

ผลกระทบ

กลุ่มที่เสี่ยงที่สุด คือ นักพัฒนาและพนักงานที่ใช้ AI assistant หรือ coding agent บน Windows โดยเฉพาะเครื่องที่มีทั้งเครื่องมือ AI ข้อมูล Git กุญแจ SSH และคอนฟิกคลาวด์อยู่ด้วยกัน เครื่องแบบนี้มีค่ามากขึ้นในสายตาผู้โจมตี เพราะเจาะครั้งเดียวได้ทั้งบัญชี AI ที่ขายต่อได้ ประวัติแชตที่มีข้อมูลลับ และทางเข้าระบบขององค์กร

ความหมายที่ใหญ่กว่า คือ ขอบเขตของการตอบสนองเมื่อพบ infostealer ต้องกว้างขึ้น องค์กรที่ยังรีเซ็ตแค่รหัสผ่านเบราว์เซอร์หลังพบเครื่องติดเชื้อ อาจปล่อยให้โทเค็นของ AI, API key และกุญแจคลาวด์ยังใช้ได้อยู่ Check Point ยังเตือนว่าช่องทางทำเงินใหม่นี้อาจจูงใจให้ผู้พัฒนา infostealer รายอื่นทำตาม

คำแนะนำ

  • ถ้าสงสัยว่าเครื่องติดเชื้อ ให้เพิกถอนให้ครบ — ออกจากระบบและเพิกถอน session ของบริการ AI ทุกตัว เปลี่ยน API key ข้อมูล GitHub กุญแจ SSH และโทเค็นคลาวด์ ไม่ใช่แค่รหัสผ่านเบราว์เซอร์
  • ปฏิบัติต่อข้อมูลยืนยันตัวตนของเครื่องมือ AI เหมือนความลับระดับองค์กร — ใช้การป้องกันระดับเดียวกับกุญแจคลาวด์และกุญแจของนักพัฒนา และรวมไว้ในรายการสิ่งที่ต้องเปลี่ยนตามแผนรับมือเหตุการณ์
  • ล่าหาการขโมย session ของ AI — ตั้งการตรวจจับการเข้าถึงโฟลเดอร์ข้อมูลและไฟล์ยืนยันตัวตนของ AI assistant, coding agent และ IDE จากโปรเซสที่ไม่ใช่ตัวแอปพลิเคชันนั้นเอง
  • ลดความลับที่อายุยาวบนเครื่อง — ใช้ managed identity และข้อมูลยืนยันตัวตนอายุสั้นแทนกุญแจคลาวด์ที่เก็บถาวรในไฟล์คอนฟิก และจำกัดสิทธิ์เข้าถึงรีโพสิทอรีและทรัพยากรคลาวด์ให้น้อยที่สุด
  • กำหนดนโยบายข้อมูลที่ส่งให้ AI — จำกัดการวางซอร์สโค้ดลับและข้อมูลธุรกิจที่อ่อนไหวลงในบริการ AI ที่เก็บประวัติการสนทนา และพิจารณาตั้งค่าลบประวัติอัตโนมัติ

แหล่งอ้างอิง