Infostealers Increasingly Target AI Credentials and Session Tokens
Summary
Infostealer logs on Russian Market increasingly contain AI-service credentials. Reports describe Aokigahara and Warden capabilities for collecting AI app data and coding-agent tokens; stolen sessions can bypass MFA, prompting session revocation and API-key rotation.
Key points
- Russian Market listed nearly 260,000 logs over 12 months; about 87,000 (33%) contained LLM-service authentication data, up from 26% in the preceding year.
- OpenAI accounted for 88.65% of the AI-service credentials observed there, followed by HuggingFace at 10.69% and Mistral at 0.28%; only about a dozen logs contained Anthropic-related credentials.
- Okta reportedly obtained a 7 GB dump containing data from 5,871 machines in 162 countries, including 561 Anthropic session tokens, 164 of which were still valid, and 24 valid API keys for services including Gemini, OpenRouter, OpenAI, and Groq.
- Check Point researchers found an Aokigahara module called aisessions that collects authentication and configuration files for AI tools, along with cloud credentials, SSH keys, and Git access.
- Gen Digital says Warden Stealer version 1.9 advertises collecting coding-agent tokens; related files may also contain MCP configuration credentials, prompt histories, and conversation databases. Warden and StealC are among the infostealers growing fastest on Russian Market since August.
- The article warns that stolen session tokens can bypass MFA. It recommends revoking sessions and rotating API keys after suspected infection, limiting token lifetimes, and avoiding plaintext secrets in agent or MCP configurations.
Article Details
- Event Type
- Reporting on infostealers collecting and selling AI-service credentials, session tokens, and API keys, with some malware adding dedicated collection modules for AI tools.
- Impact
- Russian Market listings included nearly 260,000 logs over the past 12 months, of which about 87,000 contained AI-service credentials (approximately 33%, compared with 26% the year before). Separately, Okta found a 7 GB dump containing data from 5,871 machines across 162 countries; it included 561 Anthropic session tokens, 164 of them still valid, and 24 valid API keys for services including Gemini, OpenRouter, OpenAI, and Groq. Stolen sessions can bypass MFA because they are already authenticated, and the stolen data may expose source code, documents, sensitive information, integrations, and API keys.
MITRE ATT&CK
T1528 · Steal Application Access TokenInfostealers collect AI-service session tokens, including Anthropic tokens that were still valid, enabling access through stolen application tokens.T1552.001 · Credentials In FilesThe article says infostealers collect credentials and tokens from configuration files, including agent and MCP configurations where secrets may be stored in clear text.
Malware
AokigaharaAinsi, les chercheurs de Check Point ont découvert dans l’infostealer Aokigahara un nouveau module baptisé « aisessions », capable de collecter les fichiers d’authentification et de configuration de Claude (Code etStealCWarden et StealC en plein essorWarden StealerGen Digital fait le même constat avec Warden Stealer, un malware-as-a-service écrit en Rust.
Vendors
Amazon Web ServicesIl récupère aussi les identifiants cloud AWS, Azure et Google Cloud, les clés SSH et les accès Git.AnthropicOn constate qu’Anthropic est quasiment inexistant dans les métadonnées de Russian Market.GoogleIl récupère aussi les identifiants cloud AWS, Azure et Google Cloud, les clés SSH et les accès Git.GroqIl y avait par ailleurs 24 clés d’API valides pour des services comme Gemini, OpenRouter, OpenAI ou Groq.HuggingFaceLa grande majorité des données captées sont liées à OpenAI (88,65 %), suivi de HuggingFace (10,69 %) et Mistral (0,28 %).Microsoft AzureIl récupère aussi les identifiants cloud AWS, Azure et Google Cloud, les clés SSH et les accès Git.MistralLa grande majorité des données captées sont liées à OpenAI (88,65 %), suivi de HuggingFace (10,69 %) et Mistral (0,28 %).OpenAIOpenAI, cible prioritaire sur Russian MarketOpenRouterIl y avait par ailleurs 24 clés d’API valides pour des services comme Gemini, OpenRouter, OpenAI ou Groq.
Products
ChatGPTLeurs modules de captation permettent déjà de récupérer les données d’authentification liées à des comptes Claude, ChatGPT ou autres.ChatGPT Desktopde collecter les fichiers d’authentification et de configuration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.ClaudeLeurs modules de captation permettent déjà de récupérer les données d’authentification liées à des comptes Claude, ChatGPT ou autres.Codexles fichiers d’authentification et de configuration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.Cursorles fichiers d’authentification et de configuration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.GeminiIl y avait par ailleurs 24 clés d’API valides pour des services comme Gemini, OpenRouter, OpenAI ou Groq.Gemini CLIconfiguration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.GitHub Copilotet de configuration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.Windsurfd’authentification et de configuration de Claude (Code et Desktop), ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot ou Gemini CLI.