2497
Anthropic почала примусово завершувати активні сесії Claude у частини користувачів після випадків викрадення облікових записів через шкідливе програмне забезпечення. Компанія також видаляє збережені платіжні картки та повертає кошти за несанкціоноване використання сервісу.
За інформацією, яку Anthropic надіслала постраждалим клієнтам, проблема не була наслідком зламу інфраструктури Claude. Атакувальники отримували доступ через заражені комп'ютери самих користувачів.
Йдеться про так звані інфостілери — шкідливі програми, які викрадають паролі, браузерні cookie та інші дані активних сесій. Якщо зловмисник отримує такий cookie, він у деяких випадках може увійти в акаунт без повторного введення пароля.
Після захоплення сесії атакувальники використовували чужі ліміти Claude й могли створювати додаткові платні витрати. Деякі користувачі помічали, що доступний обсяг використання відновлювався, а потім швидко зникав без їхньої участі.
Anthropic виявила щонайменше шість сімейств шкідливого ПЗ, пов'язаних із цими випадками. На Windows це Vidar, Lumma, StealC, RedLine та Acreed, а на невеликій кількості Mac — Atomic Stealer, також відомий як AMOS.
Жодна з цих програм не створювалася спеціально для Claude. Це універсальні викрадачі даних, які поширюються через шкідливі завантаження та збирають інформацію з браузерів і системи.
Щоб зупинити використання вкрадених сесій, Anthropic примусово виходить з акаунтів на підозрілих пристроях. Компанія також видаляє платіжну картку з профілю і компенсує додаткові витрати, які пов'язує зі зловживанням.
Водночас простий вихід із Claude не очищує заражений комп'ютер. Якщо інфостілер залишається в системі, він може продовжувати викрадати інші паролі, cookie та особисті дані.
Інцидент показує, що навіть захищений онлайн-сервіс може бути скомпрометований через кінцевий пристрій користувача. У цьому випадку основною точкою атаки стали не сервери Anthropic, а браузерні сесії на заражених ПК і Mac.
https://www.engadget.com/2250467/claude-automatic-sign-out-hackers-explained/
