JetBrains mağazasında, API Anahtarlarını çalan kötü amaçlı eklentiler keşfedildi

Aikido Security araştırmacıları, yazılımcıların sıkça kullandığı JetBrains IDE eklenti mağazasında (Marketplace), kullanıcıların yapay zeka API anahtarlarını çalmak üzere tasarlanmış birden fazla kötü amaçlı eklenti keşfetti.

Yazılımcıların hayatını kolaylaştıran popüler yapay zeka araçlarını taklit eden bu eklentiler, arka planda geliştiricilerin bilgisayarlarını tarayarak OpenAI, Anthropic, Google Gemini ve Hugging Face gibi platformlara ait hassas erişim şifrelerini siber saldırganlara sızdırıyor.

Saldırganlar, sıfırdan şüpheli bir eklenti üretmek yerine, açık kaynaklı ve güvenilir yapay zeka yardımcı eklentilerini kopyalayarak içlerine zararlı kodlar gizledi. Bu eklentiler JetBrains mağazasında yayınlandıktan sonra, binlerce geliştirici tarafından fark edilmeden indirildi.

Eklentiler bilgisayara kurulduğu anda şu tehlikeli faaliyetleri yürütüyor:

1. Sistem Tarama: Bilgisayardaki çevre değişkenlerini (environment variables), yapılandırma dosyalarını (.env) ve proje klasörlerini tarıyor.
2. API Anahtarı Hırsızlığı: Bulduğu OpenAI (sk-...), Anthropic (sk-ant-...) ve diğer bulut servislerine ait gizli anahtarları (tokens) ayıklıyor.
3. Dışarı Sızdırma: Toplanan tüm hassas anahtarları, hackerların kontrolündeki uzak bir sunucuya şifreli bir şekilde gönderiyor.

Saldırganlar ele geçirdikleri bu API anahtarlarını ya karaborsada satıyor ya da kendi yapay zeka modellerini eğitmek/çalıştırmak için kullanıyor. Bu durum, anahtarın sahibi olan yazılımcılara veya şirketlere binlerce dolarlık beklenmedik faturalar çıkmasına neden oluyor. Daha da kötüsü, bu anahtarlar aracılığıyla şirketlerin yapay zeka sistemlerinde tuttukları hassas ticari verilere de erişim sağlanabiliyor.

Araştırmacılar, JetBrains IDE kullanan geliştiricilerin yüklü eklentilerini acilen kontrol etmelerini, yapay zeka anahtarlarını sistemde düz metin (plain text) olarak saklamamalarını ve şüpheli eklentileri derhal kaldırmalarını öneriyor.

Aikido Security tarafından keşfedilen kampanya eklentileri şunlardır:

• DeepSeek Junit Test (org.sm.yms.toolkit)
• DeepSeek Git Commit (com.json.simple.kit)
• DeepSeek FindBugs (org.bug.find.tools)
• DeepSeek AI Chat (org.translate.ai.simple)
• DeepSeek Dev AI (com.yy.test.ai.simple)
• DeepSeek AI Coding (com.dev.ai.toolkit)
• AI FindBugs (com.json.view.simple)
• AI Git Commitor (com.my.git.ai.kit)
• AI Coder Review (org.check.ai.ds)
• DeepSeek Coder AI (com.review.tool.code)
• AI Coder Assistant (org.code.assist.dev.tool)
• DeepSeek Code Review (com.coder.ai.dpt)
• CodeGPT AI Assistant (com.my.code.tools)
• DeepSeek AI Assist (ord.cp.code.ai.kit)
• Coding Simple Tool (com.dp.git.ai.tool)