RespuestasPublicado19 fuentes
Cómo un malware secuestró cuentas de Claude sin robar contraseñas
Anthropic afirmó que varios infostealers copiaron cookies de sesiones activas de Claude desde equipos infectados, lo que permitió a los atacantes reutilizar sesiones autenticadas y consumir uso de pago sin la contrase... El ataque aprovechó una sesión válida del navegador en lugar de vulnerar la pantalla de inicio d...
Publicado porEditado con GPT-5.6 Luna
Respuesta de investigación
Conclusiones clave
- Anthropic afirmó que varios infostealers copiaron cookies de sesiones activas de Claude desde equipos infectados, lo que permitió a los atacantes reutilizar sesiones autenticadas y consumir uso de pago sin la contrase...
- El ataque aprovechó una sesión válida del navegador en lugar de vulnerar la pantalla de inicio de sesión, por lo que cambiar la configuración de MFA por sí solo puede no eliminar el riesgo.
- Anthropic cerró las sesiones sospechosas, eliminó los métodos de pago guardados y señaló que reembolsaría los cargos no autorizados identificados; ninguna de esas medidas limpia un ordenador infectado.
Prompt de IA
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic advirtió a algunos usuarios de Claude que un malware común del tipo infostealer había robado sesiones activas del navegador desde sus ordenadores. Los atacantes podían reutilizar esas sesiones para entrar en las cuentas y consumir uso de pago sin obtener la contraseña ni superar una nueva comprobación de autenticación multifactor (MFA). 18
19
21
La lección va más allá de Claude: cuando un malware se apodera de una sesión autenticada del navegador, las protecciones que funcionan en el siguiente inicio de sesión pueden no detener a quien ya posee esa sesión. Por eso, recuperar la cuenta debe ir acompañado de una revisión y limpieza del equipo.
Qué ocurrió
Los infostealers están diseñados para extraer información de un ordenador infectado, incluidas cookies del navegador, credenciales guardadas y otros datos de autenticación almacenados localmente. En esta campaña, los datos robados incluían sesiones activas de Claude. Después, el atacante reutilizaba esa información como si continuara una visita ya autenticada, en lugar de iniciar sesión introduciendo de nuevo la contraseña. 19
22
26
Esa diferencia explica por qué el ataque podía evitar tanto la solicitud de contraseña como la introducción de un nuevo código MFA. La autenticación multifactor protege principalmente un evento de autenticación nuevo, pero no necesariamente invalida un token de sesión que ya ha sido sustraído. Los informes sobre el incidente describieron la técnica como un rodeo de las comprobaciones de contraseña y MFA porque el atacante utilizaba la propia sesión válida. 19
23
26
Cómo detectó Anthropic el uso indebido
Los sistemas de Anthropic identificaron actividad sospechosa vinculada a cuentas afectadas. Una señal visible fue que el uso de Claude se consumía de una manera que no coincidía con la actividad del titular, incluida una reducción inesperada de los límites de uso. 18
21
Este indicio es importante porque el robo de sesiones no siempre se parece a un secuestro convencional de cuenta. El usuario puede seguir teniendo la contraseña correcta mientras el atacante opera mediante una sesión copiada de su navegador. Un consumo inesperado, actividad desconocida o una notificación de seguridad pueden apuntar, por tanto, a un equipo comprometido y no necesariamente a una intrusión en la base de datos de acceso del servicio.
Qué malware y qué equipos estuvieron implicados
Los informes identificaron cinco infostealers para Windows —Vidar, LummaC2, StealC, RedLine y Acreed— y Atomic Stealer en macOS. 19
26
No se trata de malware descrito como integrado en Claude. La explicación disponible indica que estos programas ya se encontraban activos en ordenadores Windows o Mac infectados de los usuarios y recopilaron los datos de sesión de Claude almacenados en el navegador junto con otras credenciales y cookies. 20
22
25
La información publicada se centró en ordenadores de sobremesa y portátiles. No estableció que los teléfonos o las tabletas se vieran afectados por este mecanismo concreto de robo de sesiones del navegador. Aun así, eso no debe interpretarse como una garantía general de que los dispositivos móviles sean inmunes a cualquier amenaza contra cuentas o malware. 22
Qué hizo Anthropic para contener el incidente
Anthropic cerró la sesión de Claude de los usuarios que consideró sospechosos, eliminó los métodos de pago guardados y dijo que reembolsaría los cargos que identificara como no autorizados. Estas medidas pueden invalidar la sesión robada y reducir el riesgo de nuevos consumos o abusos de facturación. 17
18
20
21
Sin embargo, no eliminan el infostealer del ordenador. Si el equipo sigue infectado, el atacante podría robar nuevas sesiones, contraseñas u otros datos del navegador cuando el usuario vuelva a iniciar sesión. Por eso, investigar y limpiar el dispositivo sigue siendo imprescindible. 20
Qué deben hacer los usuarios afectados
Si recibiste una notificación de Anthropic o ves un uso inexplicable en tu cuenta, considera potencialmente comprometido el ordenador que utilizaste para acceder a Claude.
- Analiza y limpia todos los ordenadores relevantes. Utiliza una herramienta de seguridad fiable y termina la limpieza antes de volver a iniciar sesión. Si no puedes confiar en el equipo, busca ayuda profesional de respuesta a incidentes o reinstálalo mediante un proceso conocido y limpio.
- Protege la cuenta de correo vinculada a Claude. Cambia su contraseña desde un dispositivo limpio y renueva después las demás credenciales que pudieran estar guardadas o haberse utilizado en el navegador infectado. Da prioridad al correo electrónico, las cuentas bancarias y financieras, las cuentas de trabajo y el gestor de contraseñas.
- Revisa cuentas y sesiones. Comprueba los movimientos financieros, las opciones de recuperación, las sesiones activas y las alertas de seguridad en busca de actividad desconocida.
- Recupera el acceso a Claude solo después. Cuando el equipo esté limpio y hayas cambiado las credenciales importantes, vuelve a iniciar sesión en Claude. Añade de nuevo la información de pago únicamente si la necesitas.
Cerrar sesiones y retirar la tarjeta son medidas útiles de contención, pero no sustituyen la limpieza del dispositivo. El riesgo central de este incidente estaba en la capacidad del ordenador infectado para exponer datos autenticados del navegador desde el principio. 20
25
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Cómo un malware secuestró cuentas de Claude sin robar contraseñas"?
Anthropic afirmó que varios infostealers copiaron cookies de sesiones activas de Claude desde equipos infectados, lo que permitió a los atacantes reutilizar sesiones autenticadas y consumir uso de pago sin la contrase...
¿Cuáles son los puntos clave a validar primero?
Anthropic afirmó que varios infostealers copiaron cookies de sesiones activas de Claude desde equipos infectados, lo que permitió a los atacantes reutilizar sesiones autenticadas y consumir uso de pago sin la contrase... El ataque aprovechó una sesión válida del navegador en lugar de vulnerar la pantalla de inicio de sesión, por lo que cambiar la configuración de MFA por sí solo puede no eliminar el riesgo.
¿Qué debo hacer a continuación en la práctica?
Anthropic cerró las sesiones sospechosas, eliminó los métodos de pago guardados y señaló que reembolsaría los cargos no autorizados identificados; ninguna de esas medidas limpia un ordenador infectado.
Fuentes
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum