AnswersPublished19 sources
Sådan blev Claude-konti kapret – og sådan beskytter du dig
Anthropic oplyser, at infostealer malware kopierede aktive Claude sessioner fra browsere på inficerede computere, så angribere kunne genbruge sessionerne og forbruge betalt brug uden adgangskoden eller en ny MFA kode. Angrebet udnyttede en gyldig, allerede godkendt browsersession i stedet for Claude loginsiden.
Udgivet afRedigeret med GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic oplyser, at infostealer malware kopierede aktive Claude sessioner fra browsere på inficerede computere, så angribere kunne genbruge sessionerne og forbruge betalt brug uden adgangskoden eller en ny MFA kode.
- Angrebet udnyttede en gyldig, allerede godkendt browsersession i stedet for Claude loginsiden.
- Anthropic loggede mistænkte sessioner ud, fjernede gemte betalingsmetoder og identificerede uautoriserede betalinger til refundering.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic har advaret nogle Claude-brugere om, at almindelig infostealer-malware havde stjålet aktive browsersessioner fra deres computere. Angriberne kunne derefter genbruge sessionerne til at få adgang til Claude-konti og forbruge betalt brug uden at kende kontoadgangskoden eller gennemføre en ny tofaktorgodkendelse. 18
19
21
Den vigtigste læring rækker længere end Claude: Når malware først har fået fat i en godkendt browsersession, er de sikkerhedsforanstaltninger, der beskytter næste login, ikke nødvendigvis nok til at stoppe en angriber, som allerede har sessionen. Kontogendannelse skal derfor kombineres med oprydning på selve enheden.
Hvad skete der?
Infostealere er udviklet til at indsamle data fra en inficeret computer, blandt andet browsercookies, gemte adgangskoder og andre lokalt lagrede loginoplysninger. I denne kampagne omfattede de stjålne data aktive Claude-login-sessioner. Angriberen genbrugte sessiondataene, som om vedkommende fortsatte et allerede godkendt besøg, i stedet for at logge ind med en nyindtastet adgangskode. 19
22
26
Det forklarer, hvorfor angrebet kunne komme uden om en adgangskodeprompt eller en ny MFA-kode. Multifaktorgodkendelse beskytter typisk en ny godkendelse, men den ugyldiggør ikke nødvendigvis et sessionstoken, der allerede er blevet stjålet. I omtalen af hændelsen blev teknikken derfor beskrevet som et omgåelse af adgangskode- og MFA-tjek, fordi angriberen brugte selve den gyldige session. 19
23
26
Hvordan opdagede Anthropic misbruget?
Anthropics systemer identificerede mistænkelig aktivitet på de berørte konti. Et synligt tegn var, at Claude-forbruget ikke stemte med kontoindehaverens normale aktivitet, blandt andet ved uventet pres på forbrugsgrænserne. 18
21
Det er vigtigt, fordi et sessionstyveri ikke nødvendigvis ligner et traditionelt kontoovertag. Brugeren kan stadig have den rigtige adgangskode, mens angriberen arbejder gennem en kopi af en session fra brugerens browser. Uventet forbrug, ukendt aktivitet eller en sikkerhedsbesked fra tjenesten kan derfor pege på en kompromitteret computer – ikke nødvendigvis på et indbrud i tjenestens egen login-database.
Hvilken malware og hvilke enheder var involveret?
Rapporter pegede på fem infostealere til Windows: Vidar, LummaC2, StealC, RedLine og Acreed. På macOS blev Atomic Stealer identificeret. 19
26
Der er tale om generelle værktøjer til informations- og legitim盗styveri, ikke malware, der blev beskrevet som indbygget i Claude. Forklaringen var, at malwaren allerede kørte på brugernes inficerede Windows-pc'er eller Mac-computere og indsamlede Claudes browserlagrede sessionsdata sammen med andre adgangskoder og cookies. 20
22
25
Den tilgængelige rapportering fokuserede på stationære computere og bærbare. Den fastslog ikke, at telefoner eller tablets var ramt af netop denne metode til tyveri af browsersessioner. Det bør dog ikke tolkes som en generel garanti for, at mobile enheder er immune over for alle former for kontomisbrug eller malware. 22
Hvad gjorde Anthropic for at begrænse skaden?
Anthropic loggede brugere, der blev mistænkt for at være berørt, ud af de kompromitterede Claude-sessioner, fjernede gemte betalingsmetoder og oplyste, at virksomheden ville refundere betalinger, som den identificerede som uautoriserede. Tiltagene kan afbryde den stjålne session og begrænse yderligere misbrug af betalt brug eller fakturering. 17
18
20
21
De fjerner dog ikke infostealeren fra computeren. Hvis enheden fortsat er inficeret, kan en angriber muligvis stjæle nye sessioner, adgangskoder eller andre browserdata, efter at brugeren logger ind igen. Derfor er undersøgelse og oprydning på enheden stadig afgørende. 20
Hvad bør berørte Claude-brugere gøre?
Hvis Anthropic har kontaktet dig, eller hvis din konto viser uforklarligt forbrug, bør du behandle den computer, du har brugt til Claude, som potentielt kompromitteret.
- Scan og rens alle relevante computere. Brug et velrenommeret sikkerhedsværktøj, og gennemfør oprydningen, før du logger ind igen. Hvis du ikke længere kan stole på enheden, bør du få hjælp fra en professionel eller geninstallere den via en kendt ren proces.
- Sikr den e-mailkonto, der er knyttet til Claude. Skift adgangskoden fra en ren enhed, og udskift derefter andre legitimationsoplysninger, der kan have været gemt eller brugt i den inficerede browser. Prioritér e-mail, bank, økonomi, arbejde og adgangskodeadministrator.
- Gennemgå konti og sessioner. Tjek økonomiske transaktioner, indstillinger for kontogendannelse, aktive login-sessioner og sikkerhedsadvarsler for ukendt aktivitet.
- Gendan først Claude-adgangen bagefter. Når computeren er renset, og de vigtigste adgangskoder er ændret, kan du logge ind på Claude igen. Tilføj kun betalingsoplysninger på ny, hvis du har brug for dem.
Tvungne logouts og fjernelse af betalingskort er nyttige tiltag til at begrænse skaden, men de kan ikke erstatte oprydning på computeren. Den centrale risiko i denne hændelse var netop, at den inficerede enhed kunne eksponere allerede godkendte browserdata. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sådan blev Claude-konti kapret – og sådan beskytter du dig"?
Anthropic oplyser, at infostealer malware kopierede aktive Claude sessioner fra browsere på inficerede computere, så angribere kunne genbruge sessionerne og forbruge betalt brug uden adgangskoden eller en ny MFA kode.
What are the key points to validate first?
Anthropic oplyser, at infostealer malware kopierede aktive Claude sessioner fra browsere på inficerede computere, så angribere kunne genbruge sessionerne og forbruge betalt brug uden adgangskoden eller en ny MFA kode. Angrebet udnyttede en gyldig, allerede godkendt browsersession i stedet for Claude loginsiden.
What should I do next in practice?
Anthropic loggede mistænkte sessioner ud, fjernede gemte betalingsmetoder og identificerede uautoriserede betalinger til refundering.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum