الإجاباتمنشور19 المصادر
كيف اختطفت برمجيات سرقة المعلومات حسابات Claude؟ وما الذي ينبغي للمستخدمين فعله؟
قالت Anthropic إن برمجيات سرقة المعلومات نسخت ملفات تعريف الارتباط الخاصة بجلسات Claude النشطة من أجهزة مصابة، ما أتاح للمهاجمين إعادة استخدام الجلسات الموثقة واستهلاك الاستخدام المدفوع من دون كلمة المرور أو رمز MFA ج... استغل الهجوم جلسة متصفح صالحة بالفعل، بدلاً من اختراق الحساب عبر شاشة تسجيل الدخول؛ لذلك قد لا ت...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Luna
إجابة البحث
الوجبات السريعة الرئيسية
- قالت Anthropic إن برمجيات سرقة المعلومات نسخت ملفات تعريف الارتباط الخاصة بجلسات Claude النشطة من أجهزة مصابة، ما أتاح للمهاجمين إعادة استخدام الجلسات الموثقة واستهلاك الاستخدام المدفوع من دون كلمة المرور أو رمز MFA ج...
- استغل الهجوم جلسة متصفح صالحة بالفعل، بدلاً من اختراق الحساب عبر شاشة تسجيل الدخول؛ لذلك قد لا تؤدي إعادة ضبط إعدادات المصادقة متعددة العوامل وحدها إلى إزالة الخطر الأساسي.
- سجّلت Anthropic خروجاً قسرياً للجلسات المشبوهة، وأزالت وسائل الدفع المحفوظة، وحددت مبالغ مستحقة للاسترداد عند ثبوت عدم التصريح بها، لكن هذه الإجراءات لا تنظف الكمبيوتر المصاب.
موجّه الذكاء الاصطناعي
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
حذّرت Anthropic بعض مستخدمي Claude من أن برمجيات شائعة لسرقة المعلومات سرقت جلسات المتصفح النشطة من أجهزة الكمبيوتر الخاصة بهم. وتمكن المهاجمون بعد ذلك من إعادة استخدام هذه الجلسات للوصول إلى حسابات Claude واستهلاك الاستخدام المدفوع، من دون الحصول على كلمة مرور الحساب أو اجتياز فحص جديد للمصادقة الثنائية أو متعددة العوامل. 18
19
21
والدرس الأهم لا يخص Claude وحده: فعندما تنجح برمجية خبيثة في سرقة جلسة متصفح موثقة، قد لا توقف وسائل الحماية التي تؤمّن عملية تسجيل الدخول التالية مهاجماً يملك الجلسة بالفعل. لذلك ينبغي أن تسير استعادة الحساب جنباً إلى جنب مع فحص الجهاز وتنظيفه.
ماذا حدث؟
صُممت برمجيات سرقة المعلومات لجمع البيانات من الكمبيوتر المصاب، بما في ذلك ملفات تعريف الارتباط في المتصفح، وبيانات الاعتماد المحفوظة، ومعلومات المصادقة الأخرى المخزنة محلياً. وفي هذه الحملة، شملت البيانات المسروقة جلسات تسجيل الدخول النشطة إلى Claude. ثم أعاد المهاجم استخدام بيانات الجلسة كما لو أنه يواصل زيارة موثقة مسبقاً، بدلاً من تسجيل الدخول باستخدام كلمة مرور جديدة. 19
22
26
وهذا يفسر كيف أمكن تجاوز طلب كلمة المرور أو إدخال رمز جديد للمصادقة متعددة العوامل. فهذه المصادقة تحمي عادةً حدث تسجيل دخول جديداً، لكنها لا تلغي بالضرورة رمز جلسة سبق أن سُرق. وقد وصفت التقارير التقنية الأسلوب بأنه تجاوز لفحوص كلمة المرور وMFA، لأن المهاجم استخدم الجلسة الصالحة نفسها. 19
23
26
كيف اكتشفت Anthropic إساءة الاستخدام؟
رصدت أنظمة Anthropic نشاطاً مشبوهاً مرتبطاً بالحسابات المتضررة. وكان من أبرز المؤشرات الظاهرة استهلاك Claude بطريقة لا تتطابق مع نشاط صاحب الحساب، بما في ذلك استنزاف حدود الاستخدام بصورة غير متوقعة. 18
21
وتكتسب هذه الإشارة أهمية خاصة لأن سرقة الجلسة قد لا تبدو كاستيلاء تقليدي على الحساب. فقد يظل المستخدم مالكاً لكلمة المرور الصحيحة، بينما يعمل المهاجم من خلال جلسة نُسخت من متصفحه. لذلك قد يكون الاستخدام غير المعتاد، أو النشاط المجهول، أو إشعار أمني من الحساب دليلاً على اختراق الجهاز، وليس بالضرورة دليلاً على اختراق قاعدة بيانات تسجيل الدخول الخاصة بالخدمة.
ما البرمجيات والأجهزة المتورطة؟
حددت التقارير خمس عائلات من برمجيات سرقة المعلومات على نظام Windows، هي Vidar وLummaC2 وStealC وRedLine وAcreed، إلى جانب Atomic Stealer على نظام macOS. 19
26
وهذه أدوات عامة لسرقة المعلومات، وليست برمجيات قيل إنها مدمجة في Claude. ووفق التفسير الوارد في التقارير، كانت البرمجيات الخبيثة تعمل مسبقاً على أجهزة Windows أو أجهزة Mac المصابة التابعة للمستخدمين، وتجمع بيانات جلسات Claude الموجودة في المتصفح إلى جانب كلمات المرور وملفات تعريف الارتباط الأخرى. 20
22
25
وركزت المعلومات المتاحة على أجهزة الكمبيوتر المكتبية والمحمولة. ولم تثبت التقارير أن الهواتف أو الأجهزة اللوحية تأثرت بآلية سرقة جلسات المتصفح نفسها في هذه الحملة تحديداً. لكن ذلك لا يعني أن الأجهزة المحمولة محصنة بشكل مطلق ضد جميع تهديدات الحسابات أو البرمجيات الخبيثة. 22
ماذا فعلت Anthropic لاحتواء الحادثة؟
أخرجت Anthropic المستخدمين الذين اشتبهت في تأثر جلساتهم، وأزالت وسائل الدفع المحفوظة، وقالت إنها سترد المبالغ التي تحدد أنها نتجت عن رسوم غير مصرح بها. ويمكن لهذه الخطوات قطع الجلسة المسروقة وتقليل خطر استهلاك الاستخدام المدفوع أو إساءة استخدام الفوترة. 17
18
20
21
لكنها لا تزيل برمجية سرقة المعلومات من الكمبيوتر. فإذا ظل الجهاز مصاباً، فقد يتمكن المهاجم من سرقة جلسات جديدة أو كلمات مرور أو بيانات متصفح أخرى بعد تسجيل المستخدم الدخول مرة ثانية. ولهذا يظل فحص الجهاز والتحقيق فيه وتنظيفه أمراً أساسياً. 20
ماذا ينبغي لمستخدمي Claude المتضررين أن يفعلوا؟
إذا تلقيت إشعاراً من Anthropic، أو ظهر في حسابك استخدام غير مبرر، فتعامل مع الكمبيوتر الذي استخدمته للوصول إلى Claude على أنه جهاز يُحتمل اختراقه.
- افحص كل جهاز ذي صلة ونظّفه بالكامل. استخدم أداة أمنية موثوقة، وأكمل عملية التنظيف قبل تسجيل الدخول مجدداً. وإذا لم يعد بالإمكان الوثوق بالجهاز، فاطلب مساعدة مختص في الاستجابة للحوادث أو أعد تثبيته باستخدام إجراء معروف ونظيف.
- أمّن حساب البريد الإلكتروني المرتبط بـ Claude. غيّر كلمة مروره من جهاز نظيف، ثم بدّل بيانات الاعتماد الأخرى التي ربما كانت محفوظة أو مستخدمة في المتصفح المصاب. ابدأ بالبريد الإلكتروني والحسابات المصرفية والمالية وحسابات العمل ومدير كلمات المرور.
- راجع الحسابات والجلسات النشطة. تحقق من العمليات المالية، وإعدادات استرداد الحساب، والجلسات المسجلة، والتنبيهات الأمنية بحثاً عن أي نشاط غير مألوف.
- استعد الوصول إلى Claude بعد ذلك فقط. بعد تنظيف الجهاز وتغيير بيانات الاعتماد المهمة، سجّل الدخول إلى Claude مجدداً. ولا تُعد إضافة معلومات الدفع إلا إذا كنت تحتاج إليها.
تُعدّ عمليات تسجيل الخروج القسري وإزالة البطاقات المحفوظة إجراءات مفيدة لاحتواء الضرر، لكنها ليست بديلاً عن تنظيف الجهاز. فجوهر الخطر في هذه الحادثة كان قدرة الكمبيوتر المصاب على كشف بيانات المتصفح الموثقة من الأساس. 20
25
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف اختطفت برمجيات سرقة المعلومات حسابات Claude؟ وما الذي ينبغي للمستخدمين فعله؟"؟
قالت Anthropic إن برمجيات سرقة المعلومات نسخت ملفات تعريف الارتباط الخاصة بجلسات Claude النشطة من أجهزة مصابة، ما أتاح للمهاجمين إعادة استخدام الجلسات الموثقة واستهلاك الاستخدام المدفوع من دون كلمة المرور أو رمز MFA ج...
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قالت Anthropic إن برمجيات سرقة المعلومات نسخت ملفات تعريف الارتباط الخاصة بجلسات Claude النشطة من أجهزة مصابة، ما أتاح للمهاجمين إعادة استخدام الجلسات الموثقة واستهلاك الاستخدام المدفوع من دون كلمة المرور أو رمز MFA ج... استغل الهجوم جلسة متصفح صالحة بالفعل، بدلاً من اختراق الحساب عبر شاشة تسجيل الدخول؛ لذلك قد لا تؤدي إعادة ضبط إعدادات المصادقة متعددة العوامل وحدها إلى إزالة الخطر الأساسي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
سجّلت Anthropic خروجاً قسرياً للجلسات المشبوهة، وأزالت وسائل الدفع المحفوظة، وحددت مبالغ مستحقة للاسترداد عند ثبوت عدم التصريح بها، لكن هذه الإجراءات لا تنظف الكمبيوتر المصاب.
المصادر
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum