Zararlı yazılım Claude oturumlarını ele geçirdi: Anthropic kullanıcıları sistemden çıkardı

Anthropic Cumartesi günü Claude kullanıcılarını, kişisel bilgisayarlarında çalışan bilgi hırsızı (infostealer) zararlı yazılımların aktif oturumları çaldığı, saldırganların hesaplara erişmesine ve ücretli kullanım haklarını tüketmesine yol açtığı konusunda uyardı. Şirket, etkilenen kullanıcıları zorunlu olarak oturumdan çıkararak ve kayıtlı ödeme yöntemlerini hesaplarından silerek önlem aldı.bleepingcomputer+1

"Son zamanlarda, insanların bilgisayarlarından Claude oturumlarını çalmak için yaygın bilgi hırsızı zararlı yazılımlar kullanan, ardından bu oturumları Claude hesaplarına erişmek ve kullanımlarını tüketmek için kullanan kötü niyetli bir aktörün farkına vardık," Anthropic, etkilenen kullanıcılara gönderdiği ve ilk olarak Reddit'teki bir kullanıcı tarafından paylaşılan e-postada bu ifadeleri kullandı.bleepingcomputer

Saldırı Nasıl Gerçekleşiyor

Saldırı kampanyası, şifreler yerine oturum çerezlerini (session cookies) hedef alıyor. Bir kullanıcı Claude'a giriş yaptığında, tarayıcı kimlik doğrulama kanıtı olarak işlev gören bir oturum çerezi saklar. Bilgi hırsızı zararlı yazılım, bu çerezi yerel olarak depolanan diğer kimlik bilgileriyle birlikte kopyalayarak saldırganların kullanıcının şifresine veya iki faktörlü kimlik doğrulama koduna ihtiyaç duymadan oturumu yeniden oynatmasına (replay) olanak tanır.pasqualepillitteri

Durumun en belirgin işareti, hesap sahipleri hizmeti kullanmadığı sırada kullanım limitlerinin dolup boşalması oldu. Anthropic, kendi sistemlerinin bu olağan dışı etkinliği tespit ettiğini belirtti.bleepingcomputer+1

Şirket, olayla ilişkili altı zararlı yazılım ailesi tespit etti: Windows üzerinde çalışan Vidar, Lumma (LummaC2), StealC, RedLine ve Acreed ile az sayıda Mac'i hedef alan Atomic Stealer (AMOS). Bunların tümü, siber suç pazarlarında ticari olarak satılan ve yaygın olarak bilinen bilgi hırsızlarıdır; hiçbiri doğrudan Claude'u hedef almak üzere özel olarak yazılmamıştır.pasqualepillitteri+1

Zararlı Yazılım Kullanıcıların Kendi Cihazlarından Bulaştı

Anthropic, zararlı yazılımın kendi platformu veya sunucularıyla hiçbir ilgisi olmadığını vurguladı. Şirket, "Bu zararlı yazılımın Claude ile ilgili olduğuna, Claude aracılığıyla yüklendiğine veya Claude üzerinde yaptığınız herhangi bir işlemle bağlantılı olduğuna inanmak için hiçbir nedenimiz yok" diye yazdı. Bildirimi ilk paylaşan Reddit kullanıcısı, sistemine bilgi hırsızının bulaşmasına neden olan korsan bir oyun indirdiğini doğruladı.searchenginejournal+1

Telefonların ve tabletlerin bu durumdan etkilenmediği görülüyor. Enfeksiyonlar, Windows veya macOS işletim sistemine sahip masaüstü bilgisayarları hedef aldı.secnews+1

Etkilenen Kullanıcılar Ne Yapmalı

Anthropic, zorunlu oturum kapatma işleminin halihazırda çalınmış olan oturumları geçersiz kıldığını ancak cihazdaki zararlı yazılımı temizlemediğini hatırlattı. Bilgi hırsızı bilgisayarda kalmaya devam ederse, bir sonraki oturum açma işlemi de aynı kolaylıkla ele geçirilebilir.pasqualepillitteri+1

Şirket, kullanıcıların öncelikle bir antivirüs taraması yapıp cihazı temizlemelerini, ardından Claude'a bağlı e-posta hesabının şifresini değiştirmelerini ve ancak bu işlemlerden sonra tekrar giriş yaparak ödeme yöntemini yeniden eklemelerini tavsiye etti. Bilgi hırsızları sadece Claude değil, yerel olarak depolanan tüm kimlik bilgilerini ele geçirdiği için Anthropic, bankacılık ve e-posta başta olmak üzere diğer hizmetlerdeki şifrelerin de değiştirilmesini önerdi.pasqualepillitteri

"Claude oturumunuzu kapatmak çalınan oturumları durdurur ancak zararlı yazılımı kaldırmaz," Anthropic uyardı. "Eğer yazılım hala bilgisayarınızdaysa, bir sonraki oturumunuz da aynı şekilde çalınabilir."bleepingcomputer