Anthropic tvingar fram utloggningar efter kapade Claude-sessioner

Anthropic varnade under lördagen Claude-användare för att skadeprogram av typen "infostealer" på deras personliga datorer har stulit aktiva inloggningssessioner. Detta har gjort det möjligt för angripare att komma åt konton och förbruka betald användning. Företaget agerade genom att tvinga fram utloggningar för drabbade användare och ta bort sparade betalmetoder från deras konton.bleepingcomputer+1

"Vi har nyligen blivit uppmärksamma på en aktör som använder vanliga skadeprogram för informationsstöld för att stjäla inloggningssessioner till Claude från människors datorer, och sedan använder dessa sessioner för att komma åt Claude-konton och förbruka deras användning", skrev Anthropic i ett e-postmeddelande till drabbade användare, vilket först delades av en mottagare på Reddit.bleepingcomputer

Så fungerar attacken

Kampanjen utnyttjar sessionskakor (cookies) snarare än lösenord. När en användare loggar in på Claude sparar webbläsaren en sessionskaka som fungerar som ett bevis på autentisering. Skadeprogrammet kopierar denna kaka tillsammans med andra lokalt sparade inloggningsuppgifter, vilket gör att angriparna kan återanvända sessionen utan att någonsin behöva användarens lösenord eller tvåfaktorsautentiseringskod.pasqualepillitteri

Det tydligaste tecknet på intrång var att användningsgränser verkade fyllas på och tömmas trots att kontoinnehavarna inte använde tjänsten. Anthropic uppgav att deras egna system flaggade för den ovanliga aktiviteten.bleepingcomputer+1

Företaget identifierade sex inblandade skadeprogramsfamiljer: Vidar, Lumma (LummaC2), StealC, RedLine och Acreed på Windows, samt Atomic Stealer (AMOS) på ett litet antal Mac-datorer. Alla är välkända, kommersiellt distribuerade spionprogram som säljs på kriminella marknadsplatser: inget av dem var skrivet specifikt för att rikta sig mot Claude.pasqualepillitteri+1

Skadeprogrammen kom från användarnas egna datorer

Anthropic betonade att skadeprogrammet inte hade något att göra med deras plattform eller servrar. "Vi har ingen anledning att tro att detta skadeprogram är relaterat till Claude, installerat via Claude eller relaterat till något du har gjort med Claude", skrev företaget. Reddit-användaren som först delade meddelandet bekräftade att de hade laddat ner ett piratkopierat spel, vilket introducerade skadeprogrammet på deras system.searchenginejournal+1

Telefoner och surfplattor verkar inte ha drabbats. Infektionerna var riktade mot stationära och bärbara datorer med Windows eller macOS.secnews+1

Vad drabbade användare bör göra

Anthropic varnade för att den tvingande utloggningen visserligen oskadliggör redan stulna sessioner, men att den inte tar bort det underliggande skadeprogrammet. Om spionprogrammet finns kvar på datorn kan nästa inloggningssession kapas lika enkelt.pasqualepillitteri+1

Företaget uppmanade användare att först köra en antivirusskanning och rensa enheten, sedan byta lösenord på det e-postkonto som är kopplat till Claude, och först därefter logga in igen och lägga till en betalmetod på nytt. Eftersom dessa skadeprogram dammsuger alla lokalt lagrade inloggningsuppgifter, inte bara de för Claude, rekommenderade Anthropic att även byta lösenord på andra tjänster, med början på bank- och e-posttjänster.pasqualepillitteri

"Att logga ut dig från Claude stoppar de stulna sessionerna, men det tar inte bort skadeprogrammet", varnade Anthropic. "Om det fortfarande finns kvar på din dator kan din nästa inloggningssession stjälas på samma sätt."bleepingcomputer