Anthropic nuceně odhlašuje uživatele: Malware kradl relace chatbota Claude

Společnost Anthropic v sobotu varovala uživatele služby Claude, že malware typu infostealer běžící na jejich osobních počítačích kradl aktivní přihlašovací relace. To útočníkům umožnilo získat přístup k účtům a odčerpávat placené limity. Firma reagovala nuceným odhlášením zasažených uživatelů a odstraněním uložených platebních metod z jejich účtů.bleepingcomputer+1

„Nedávno jsme zaznamenali útočníka, který zneužívá běžný malware typu infostealer ke krádeži přihlašovacích relací ke službě Claude z počítačů uživatelů. Tyto relace pak využívá k přístupu k účtům Claude a k čeruání jejich limitů,“ uvedla společnost Anthropic v e-mailu zasaženým uživatelům, který jako první sdílel jeden z příjemců na síti Reddit.bleepingcomputer

Jak útok funguje

Kampaň nezneužívá hesla, ale relační cookies. Když se uživatel přihlásí ke službě Claude, prohlížeč uloží relační cookie, která slouží jako potvrzení o ověření totožnosti. Infostealer tuto cookie zkopíruje společně s dalšími lokálně uloženými přihlašovacími údaji. To útočníkům umožňuje relaci zopakovat, aniž by kdykoli potřebovali heslo uživatele nebo kód pro dvoufaktorové ověření.pasqualepillitteri

Varovným signálem byly limity využití, které se zdánlivě obnovovaly a vzápětí vyčerpávaly, i když majitelé účtů službu zrovna nepoužívali. Anthropic uvedl, že neobvyklou aktivitu zachytily jeho vlastní systémy.bleepingcomputer+1

Společnost identifikovala šest zapojených rodin malwaru: Vidar, Lumma (LummaC2), StealC, RedLine a Acreed na systému Windows a Atomic Stealer (AMOS) na malém počtu počítačů Mac. Ve všech případech jde o známé, komerčně šířené zlodějské programy prodávané na kriminálních tržištích, žádný z nich nebyl vytvořen speciálně pro útoky na Claude.pasqualepillitteri+1

Malware pocházel z vlastních zařízení uživatelů

Anthropic zdůraznil, že malware nemá nic společného s jeho platformou ani servery. „Nemáme důvod se domnívat, že tento malware souvisí s Claude, byl nainstalován prostřednictvím Claude nebo souvisí s čímkoli, co jste v Claude dělali,“ napsala společnost. Uživatel sítě Reddit, který upozornění sdílel jako první, potvrdil, že si stáhl pirátskou hru, čímž si infostealer do systému sám zavlekl.searchenginejournal+1

Telefony a tablety zřejmě zasaženy nebyly. Infekce se zaměřily na stolní počítače a notebooky se systémy Windows nebo macOS.secnews+1

Co by měli zasažení uživatelé udělat

Anthropic varoval, že nucené odhlášení sice zneplatní již ukradené relace, ale neodstraní samotný malware. Pokud infostealer v počítači zůstane, může příští přihlašovací relaci zachytit stejně snadno.pasqualepillitteri+1

Společnost vyzvala uživatele, aby nejprve spustili antivirovou kontrolu a zařízení vyčistili, poté změnili heslo k e-mailovému účtu propojenému s Claude a teprve pak se znovu přihlásili a opětovně přidali platební metodu. Vzhledem k tomu, že infostealery luxují veškeré lokálně uložené přihlašovací údaje, nikoli pouze ty pro Claude, doporučil Anthropic změnit hesla i u ostatních služeb, počínaje bankovnictvím a e-mailem.pasqualepillitteri

„Odhlášení ze služby Claude sice zastaví zneužívání ukradených relací, ale neodstraní malware,“ varoval Anthropic. „Pokud je stále ve vašem počítači, může být vaše příští přihlášení ukradeno stejným způsobem.“bleepingcomputer