Зловмисники змінили тактику та викрадають файли авторизації, оминаючи двофакторний захит Хакери навчилися красти не лише паролі від браузера, а й доступ до акаунтів ChatGPT та інших ШІ-сервісів. Віруси WardenStealer та Aoki викрадають дані для входу, ключі доступу та файли з налаштуваннями програм.Про це інформує РБК-Україна з посиланням на Cyber Press.Хто потрапив у поле зору хакерів?Нова хвиля атак орієнтована на розробників і активних користувачів ШІ. Серед основних цілей шкідливого ПЗ опинилися сервіси Claude Code, OpenAI Codex, Cursor, GitHub Copilot, а також десктопні додатки Claude та ChatGPT.Фахівці з безпеки SpyCloud зафіксували понад 130 тисяч унікальних випадків зараження вірусом WardenStealer із серпня 2026 року.При цьому атаки не потребують пошуку нових вразливостей у самих моделях ШІ - шкідливі програми просто копіюють цінні файли авторизації з передбачуваних папок на зараженому комп'ютері.Як працюють віруси WardenStealer та Aoki?Примітно, що обидві шкідливі програми мають власні інженерні особливості для збору даних про ШІ-акаунти.WardenStealer написаний мовою Rust для ОС Windows і розповсюджується за передплатою. Він збирає дані браузерів, криптогаманців, месенджерів, а також токени доступу Claude Code, матеріали автентифікації Codex та конфігурації Claude Desktop.Aoki розроблений мовою Go та виявлений у жовтні 2026 року. Він сортує викрадені матеріали у спеціальну папку AISessions, збираючи куки та налаштування для ChatGPT, Claude, Codex, Copilot і Cursor.Головний ризик полягає у захопленні сесії. Валідний викрадений токен дозволяє зловмиснику відновити авторизований доступ без введення пароля або проходження повторної двофакторної аутентифікації (MFA). Читайте більше: Хакери РФ крадуть дані українських військових і чиновників: що відомо про угруповування GorbagПродаж доступу та фінансові ризикиВикрадені дані хакери продають на тіньових онлайн-майданчиках. Зокрема, у даркнеті вже з’явилися пропозиції придбати передплати на ШІ-сервіси та кредити для роботи з ними зі знижками.Такі крадіжки дають змогу злочинцям користуватися платними ШІ-інструментами коштом інших людей і компаній.Схему називають LLMjacking. За оцінками аналітиків Sysdig, у найгіршому сценарії зловмисники можуть завдавати компанії збитків на понад 46 тисяч доларів щодня, використовуючи викрадені ресурси Claude.Однак фінансові втрати - не єдина небезпека. Разом із налаштуваннями програм та історією запитів зловмисники можуть отримати доступ до вихідного коду проєктів, внутрішніх систем і конфіденційної інформації компаній.Фахівці з кібербезпеки радять перевіряти пристрої розробників на наявність загроз, завершувати активні сеанси у ШІ-сервісах і регулярно оновлювати ключі доступу.Ще більше цікавого:Платите за потужний ШІ, а отримуєте дешевший: Anthropic знайшла спосіб це викритиGPT-6 Astra виправила іншу нейромережу: як ШІ усуває чужі помилки без перенавчання