AnswersPublished19 sources
Jak malware převzal účty Claude bez hesla a nového ověření
Anthropic uvedl, že infostealer malware kopíroval z nakažených počítačů aktivní cookies relací Claude. Útok neprolomil přihlašovací stránku, ale zneužil již platnou relaci v prohlížeči.
PublikovalUpraveno pomocí GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic uvedl, že infostealer malware kopíroval z nakažených počítačů aktivní cookies relací Claude.
- Útok neprolomil přihlašovací stránku, ale zneužil již platnou relaci v prohlížeči.
- Anthropic podezřelé relace ukončil, odstranil uložené platební metody a u identifikovaných neoprávněných poplatků přislíbil vrácení peněz.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic varoval některé uživatele Claude, že běžný infostealer malware ukradl z jejich počítačů aktivní relace v prohlížeči. Útočníci pak mohli tyto relace znovu použít k přístupu k účtům a čerpat placené využití, aniž by znali heslo nebo museli projít novou kontrolou dvoufaktorového ověřování. 18
19
21
Případ upozorňuje na širší problém: jakmile malware získá už ověřenou relaci prohlížeče, ochrana při dalším přihlášení nemusí zastavit útočníka, který už tuto relaci drží. Obnova účtu proto musí jít ruku v ruce s kontrolou a vyčištěním zařízení.
Co se stalo
Infostealery jsou vytvořeny ke sběru dat z nakaženého počítače. Mohou získávat cookies prohlížeče, uložená hesla i další lokálně uložené přihlašovací údaje. V tomto případě ukradená data zahrnovala také aktivní přihlašovací relace Claude. Útočník je znovu použil, jako kdyby pokračoval v již ověřené návštěvě, místo aby se přihlašoval nově zadaným heslem. 19
22
26
Právě to vysvětluje, proč se mohl obejít bez výzvy k zadání hesla nebo nového kódu dvoufaktorového ověření. MFA chrání především novou autentizaci, ale nemusí automaticky zneplatnit dříve ukradený token relace. Zprávy o incidentu proto popisovaly techniku jako obcházení hesla a MFA: útočník použil samotnou platnou relaci. 19
23
26
Jak Anthropic zneužití odhalil
Systémy společnosti zaznamenaly u některých účtů podezřelou aktivitu. Jedním z viditelných signálů bylo čerpání Claude způsobem, který neodpovídal chování majitele účtu, včetně nečekaného úbytku dostupného limitu. 18
21
Krádež relace nemusí vypadat jako klasické převzetí účtu. Uživatel může stále znát správné heslo, zatímco útočník pracuje prostřednictvím kopie relace z jeho prohlížeče. Neobvyklá spotřeba, neznámá aktivita nebo bezpečnostní upozornění proto mohou ukazovat na napadený počítač — nikoli nutně na prolomení přihlašovací databáze samotné služby.
Který malware a zařízení byly zasaženy?
Ve zprávách se objevilo pět infostealerů pro Windows: Vidar, LummaC2, StealC, RedLine a Acreed. Pro macOS byl uveden Atomic Stealer. 19
26
Nešlo o malware popsaný jako součást Claude. Podle dostupných informací už tyto obecné nástroje běžely na nakažených počítačích s Windows nebo macOS a spolu s dalšími hesly a cookies sbíraly také data relací Claude uložená v prohlížeči. 20
22
25
Dostupné zprávy se soustředily na stolní počítače a notebooky. Nepotvrdily, že by tento konkrétní mechanismus krádeže relací zasáhl telefony nebo tablety. To ale není obecná záruka, že jsou mobilní zařízení imunní vůči všem hrozbám spojeným s účty nebo malwarem. 22
Jak Anthropic incident omezil
Anthropic odhlásil uživatele s podezřením na napadení z dotčených relací Claude, odstranil uložené platební metody a uvedl, že vrátí poplatky, které označí za neoprávněné. Tato opatření mohou ukradenou relaci zneplatnit a omezit další placené využití nebo zneužití fakturace. 17
18
20
21
Infostealer ale z počítače neodstraní. Pokud zařízení zůstane nakažené, útočník může po novém přihlášení ukrást další relace, hesla nebo jiná data z prohlížeče. Kontrola a vyčištění koncového zařízení jsou proto stále nezbytné. 20
Co by měli uživatelé Claude udělat
Pokud vám Anthropic poslal upozornění nebo na účtu vidíte nevysvětlenou aktivitu, považujte počítač používaný pro přístup ke Claude za potenciálně napadený.
- Prověřte a vyčistěte všechny relevantní počítače. Použijte důvěryhodný bezpečnostní nástroj a s novým přihlášením počkejte až po dokončení odstranění hrozby. Pokud zařízení nelze považovat za bezpečné, vyhledejte odbornou pomoc při řešení incidentu nebo jej znovu nainstalujte známým čistým postupem.
- Zabezpečte e-mail propojený s účtem Claude. Z čistého zařízení změňte jeho heslo a následně obměňte i další přihlašovací údaje, které mohly být uložené nebo používané v nakaženém prohlížeči. Začněte u e-mailu, bankovnictví, financí, pracovních účtů a správce hesel.
- Zkontrolujte účty a aktivní relace. Projděte finanční transakce, nastavení obnovy účtu, přihlášená zařízení a bezpečnostní upozornění. Hledejte vše, co nepoznáváte.
- Přístup ke Claude obnovte až nakonec. Teprve po vyčištění zařízení a změně důležitých přihlašovacích údajů se do Claude znovu přihlaste. Platební údaje přidejte zpět jen tehdy, pokud je skutečně potřebujete.
Vynucené odhlášení a odstranění karty jsou užitečná opatření pro omezení škod, nenahrazují však vyčištění počítače. Hlavním rizikem v tomto incidentu byla schopnost nakaženého zařízení odhalit ověřená data prohlížeče. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak malware převzal účty Claude bez hesla a nového ověření"?
Anthropic uvedl, že infostealer malware kopíroval z nakažených počítačů aktivní cookies relací Claude.
What are the key points to validate first?
Anthropic uvedl, že infostealer malware kopíroval z nakažených počítačů aktivní cookies relací Claude. Útok neprolomil přihlašovací stránku, ale zneužil již platnou relaci v prohlížeči.
What should I do next in practice?
Anthropic podezřelé relace ukončil, odstranil uložené platební metody a u identifikovaných neoprávněných poplatků přislíbil vrácení peněz.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum