Warden Infostealer, Claude API 키 탈취

Warden Infostealer가 AI 에이전트 자격 증명과 개발자 키를 노리고 있습니다. 특히 .claude.json 같은 설정 파일을 집중적으로 공격합니다. 로그 추출 결과, 이 악성코드는 Anthropic/Claude 계정에 연결된 원본 primaryApiKey 값과 상세한 OAuth 계정 데이터를 성공적으로 탈취하는 것으로 확인되었습니다.

공격자는 이러한 CLI 토큰을 확보함으로써 기존 웹 로그인 절차를 완전히 우회합니다. 이를 통해 프리미엄 AI 모델, 조직 워크스페이스, 그리고 개발 도구를 경유하는 민감한 소스 코드에 직접적이고 프로그래밍 방식으로 접근할 수 있게 됩니다.