Anthropic предупреждава потребители на Claude, че инфостийлър malware краде активните им сесии и позволява на нападатели да използват акаунтите им без нормално въвеждане на парола и двуфакторна автентикация. Компанията вече принудително прекратява компрометираните сесии, премахва запазените платежни методи и възстановява неоторизирани плащания.
Не хакват Claude. Хакват компютъра ви
Случаят показва неприятна промяна в модела на атаките срещу ИИ услуги. Нападателите не е необходимо да пробият инфраструктурата на Anthropic или да откраднат паролата за Claude. Достатъчно е първо да заразят компютъра на потребителя.
Anthropic съобщава, че е установила злоупотреба, при която инфостийлър malware краде активни Claude login сесии. След това престъпниците използват откраднатите сесии, за да получат достъп до акаунтите и да изразходват наличните им лимити.
Компанията предупреждава потребителите, че ако лимитът им за използване на Claude внезапно се е възстановил и след това е бил изчерпан, докато не са използвали услугата, това може да е следствие от открадната сесия.
Паролата и 2FA може да не ви спасят
Това е ключовият момент в атаката.
Инфостийлърите могат да копират вече удостоверена браузърна сесия заедно с необходимите cookies или токени. Нападателят може след това да използва тази сесия, без да преминава през стандартния процес на вход с парола и двуфакторна автентикация.
Затова наличието на 2FA не означава автоматично, че откраднатата активна сесия е безполезна за атакуващия.
Именно това прави session theft толкова опасен – атаката се прехвърля от идентификационните данни към вече удостовереното състояние на потребителя.
Vidar, LummaC2, StealC и RedLine са сред заподозрените
Anthropic свързва компрометираните акаунти с няколко широко използвани инфостийлъра.
Сред идентифицираните malware семейства за Windows са Vidar, LummaC2, StealC, RedLine и Acreed. Компанията е открила и Atomic Stealer (AMOS) при малък брой Mac устройства.
Общото между тях е способността да извличат информация, съхранявана локално – пароли, cookies, сесии и credentials от браузъри и други приложения.
Anthropic подчертава, че няма основание да смята, че тези malware семейства са свързани с Claude или са били инсталирани чрез услугата.
В един от случаите потребителят, споделил предупреждението, е потвърдил, че е изтеглил пиратска игра – типичен сценарий за първоначално заразяване.
Излизането от Claude не решава проблема
Anthropic вече предприема действия спрямо засегнатите акаунти. Компрометираните сесии се анулират, а запазените платежни методи се премахват, за да бъдат предотвратени неоторизирани покупки.
Но това решава само едната половина от проблема.
Прекратяването на откраднатата Claude сесия не премахва malware от компютъра.
Ако инфостийлърът продължава да работи, следващото влизане в Claude може отново да бъде откраднато.
Това превръща инцидента в потенциално повтарящ се цикъл: потребителят сменя паролата, влиза отново, malware прихваща новата сесия и нападателят възстановява достъпа.
ИИ акаунтът вече е ценна мишена
Случаят с Claude показва защо акаунтите в ИИ платформи постепенно се превръщат в ценен актив за киберпрестъпниците.
Те могат да съдържат разговори, чувствителна информация, код, документи, работни материали и достъп до платени ресурси. При професионалните потребители компрометираният акаунт може да има още по-голяма стойност.
В същото време атакуващият може да използва откраднатия акаунт просто за собствено потребление, прехвърляйки разходите върху жертвата.
Това е особено неприятна комбинация: кражба на достъп, кражба на ресурс и потенциална експозиция на данни в една атака.
Какво трябва да направят засегнатите потребители
Anthropic препоръчва засегнатите потребители да променят credentials, да прекратят останалите активни сесии и да премахнат инфостийлъра от устройството.
Тук обаче трябва да се мисли в правилния ред.
Първо трябва да бъде отстранена инфекцията. След това трябва да се променят паролите и да се създадат нови сесии.
В противен случай новите credentials могат отново да бъдат прихванати.
Потребителите трябва също да проверят активните сесии и неоторизираната активност в други критични услуги, използвани на същото устройство.
Най-важният урок
Този инцидент не е просто проблем на Claude. Той показва фундаментална слабост в съвременния модел на удостоверяване: ако нападателят получи валидна активна сесия, той може да се окаже вече „вътре“, без да му е необходима паролата.
Затова защитата на ИИ акаунтите започва не само с MFA, а със защитата на самото крайно устройство.
Защото ако компютърът е заразен с инфостийлър, следващата ви защитена сесия може вече да принадлежи на някой друг.
