概念Aoki Infostealer / Aoki木马
Aoki
一种信息窃取木马（Infostealer），主要窃取浏览器密码、cookie、加密钱包、凭证令牌等敏感数据，近期新增针对AI编程助手配置文件（如.claude.json、Codex的config.toml）的窃取能力
时间轴 (近 90 天)
10月17日
Symantec威胁猎人团队发布报告称，一款名为Aoki的信息窃取木马（Infostealer）在最新样本中加入了针对AI编程助手凭证文件的能力。
待验证50%
10月17日
Aoki的新样本会窃取AI编程助手的凭证与会话文件，覆盖Claude、OpenAI的Codex、Cursor、Codeium和Gemini等工具。
待验证50%
10月17日
Aoki早期版本的样本并不针对AI相关文件，针对AI编程助手凭证文件的能力是近期才加入的。
待验证50%
10月17日
Aoki仍然保留着传统的窃取目标，包括数十种浏览器、加密钱包、密码管理器、通讯应用以及VPN和FTP客户端。
待验证50%
10月17日
Symantec的报告没有说明Aoki如何进入受害机器，没有点名背后的组织，也没有给出受害者数量。
待验证50%
全部知识事实 (5)
待验证
Symantec威胁猎人团队发布报告称，一款名为Aoki的信息窃取木马（Infostealer）在最新样本中加入了针对AI编程助手凭证文件的能力。
50%待验证Aoki的新样本会窃取AI编程助手的凭证与会话文件，覆盖Claude、OpenAI的Codex、Cursor、Codeium和Gemini等工具。
50%待验证Aoki早期版本的样本并不针对AI相关文件，针对AI编程助手凭证文件的能力是近期才加入的。
50%待验证Aoki仍然保留着传统的窃取目标，包括数十种浏览器、加密钱包、密码管理器、通讯应用以及VPN和FTP客户端。
50%待验证Symantec的报告没有说明Aoki如何进入受害机器，没有点名背后的组织，也没有给出受害者数量。
50%