Ανάλυση της Okta βρίσκει χιλιάδες ενεργά «κλειδιά» AI λογαριασμών μέσα σε κλεμμένα αρχεία infostealer
Η εταιρεία ταυτότητας Okta ανέλυσε ένα αρχείο δεδομένων 7GB που κυκλοφόρησε σε κανάλι Telegram στις 2 Αυγούστου και προερχόταν από κοινά εργαλεία κλοπής δεδομένων όπως τα Lumma Stealer και Vidar, εντοπίζοντας στοιχεία από 5.871 μολυσμένους υπολογιστές σε 162 χώρες. Ανάμεσα στα δεδομένα βρέθηκαν χιλιάδες μη ληγμένα tokens πρόσβασης για υπηρεσίες όπως Google, Anthropic, Microsoft, Amazon, Character.ai, Cursor και Poe.com, καθώς και 555 «κλειδιά» τύπου JWT που αφορούν ειδικά υπηρεσίες AI. Το πρόβλημα είναι ότι ένα τέτοιο token μπορεί να «ξαναπαιχτεί» από τον επιτιθέμενο και να δώσει πρόσβαση στον λογαριασμό χωρίς να χρειαστεί κωδικός πρόσβασης ούτε ο δεύτερος κωδικός επιβεβαίωσης του MFA, αφού ο χρήστης είναι ήδη συνδεδεμένος. Περίπου το 17,7% των tokens περιείχε επιπλέον προσωπικά στοιχεία σε απλή, μη κρυπτογραφημένη μορφή.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.