AnswersPublished19 sources
Claude-tilit kaapattiin varastetuilla selainistunnoilla – näin käyttäjien kannattaa toimia
Anthropic kertoo, että infostealer haittaohjelma kopioi saastuneilta tietokoneilta aktiivisia Claude selainistuntoja. Hyökkäyksessä ei murrettu tiliä kirjautumissivun kautta, vaan käytettiin jo todennettua selainistuntoa.
JulkaisijaMuokattu mallilla GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic kertoo, että infostealer haittaohjelma kopioi saastuneilta tietokoneilta aktiivisia Claude selainistuntoja.
- Hyökkäyksessä ei murrettu tiliä kirjautumissivun kautta, vaan käytettiin jo todennettua selainistuntoa.
- Anthropic kirjasi epäillyt istunnot ulos, poisti tallennetut maksutavat ja ilmoitti hyvittävänsä luvattomiksi tunnistamansa veloitukset.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic varoittaa joitakin Claude-käyttäjiä infostealer-haittaohjelmasta, joka on varastanut aktiivisia selainistuntoja heidän tietokoneiltaan. Hyökkääjät ovat voineet käyttää näitä istuntoja Claude-tileille pääsyyn ja maksullisen käyttökiintiön kuluttamiseen ilman tilin salasanaa tai uutta kaksivaiheisen tunnistautumisen (MFA) tarkistusta. 18
19
21
Tapauksen tärkein opetus ulottuu Claudea laajemmalle: jos haittaohjelma saa haltuunsa valmiiksi todennetun selainistunnon, seuraavaa kirjautumista suojaavat keinot eivät välttämättä pysäytä hyökkääjää, jolla istunto on jo hallussaan. Tilin palauttamisen rinnalla on siis puhdistettava myös käytetty tietokone.
Mitä tapahtui?
Infostealerit ovat haittaohjelmia, jotka keräävät saastuneelta tietokoneelta tietoja, kuten selaimen evästeitä, tallennettuja salasanoja ja muuta paikallisesti säilytettyä todennustietoa. Tässä tapauksessa varastettuihin tietoihin kuului aktiivisia Claude-kirjautumisistuntoja. Hyökkääjä käytti istuntotietoja uudelleen ikään kuin kyseessä olisi jo valmiiksi kirjautunut käyttäjä, eikä kirjautunut tilille syöttämällä uutta salasanaa. 19
22
26
Tämä selittää, miksi hyökkäys saattoi ohittaa salasana- ja MFA-kyselyt. Monivaiheinen tunnistautuminen suojaa uutta kirjautumistapahtumaa, mutta se ei välttämättä mitätöi jo varastettua istuntotunnistetta. Tapauksesta raportoineet lähteet kuvasivat tekniikkaa salasanan ja MFA:n ohittamiseksi juuri siksi, että hyökkääjä käytti voimassa olevaa istuntoa. 19
23
26
Miten Anthropic huomasi väärinkäytön?
Anthropicin järjestelmät havaitsivat epäilyttävää toimintaa joillakin tileillä. Yksi näkyvä merkki oli Clauden käyttömäärän kuluminen tavalla, joka ei vastannut tilinomistajan toimintaa, esimerkiksi käyttökiintiön odottamaton hupeneminen. 18
21
Tämä on tärkeä havainto, koska varastettu selainistunto ei välttämättä näytä perinteiseltä tilikaappaukselta. Käyttäjällä voi edelleen olla oikea salasana, vaikka hyökkääjä toimii hänen selaimestaan kopioidulla istunnolla. Selittämätön käyttö, tuntematon toiminta tai palvelun lähettämä ilmoitus voi siksi viitata saastuneeseen laitteeseen – ei välttämättä siihen, että itse palvelun kirjautumistietokanta olisi murrettu.
Mitkä haittaohjelmat ja laitteet olivat mukana?
Raporttien mukaan Windows-laitteisiin liittyivät Vidar, LummaC2, StealC, RedLine ja Acreed. macOS-järjestelmistä mainittiin Atomic Stealer. 19
26
Kyse ei ollut Claudeen rakennetusta haittaohjelmasta. Raportoidun kuvauksen perusteella haittaohjelmat olivat käyttäjien Windows-tietokoneissa tai Mac-tietokoneissa jo ennestään toimivia, yleiskäyttöisiä tietoja varastavia työkaluja. Ne keräsivät Claude-selaimen istuntotietojen ohella myös muita evästeitä, tunnistetietoja ja salasanoja. 20
22
25
Saatavilla olevat raportit keskittyivät pöytätietokoneisiin ja kannettaviin tietokoneisiin. Ne eivät osoittaneet, että puhelimet tai tabletit olisivat joutuneet tämän nimenomaisen selainistuntojen varastamismekanismin kohteiksi. Tämä ei kuitenkaan tarkoita, että mobiililaitteet olisivat yleisesti immuuneja kaikille haittaohjelma- tai tilikaappausuhille. 22
Mitä Anthropic teki tilanteen rajaamiseksi?
Anthropic kirjasi epäillyt käyttäjät ulos vaarantuneista Claude-istunnoista, poisti tallennetut maksutavat ja kertoi hyvittävänsä luvattomiksi tunnistamansa veloitukset. Toimet voivat katkaista varastetun istunnon ja pienentää uuden maksullisen käytön tai laskutuksen väärinkäytön riskiä. 17
18
20
21
Ne eivät kuitenkaan poista infostealeria tietokoneelta. Jos laite jää saastuneeksi, hyökkääjä voi käyttäjän kirjautuessa uudelleen varastaa uusia istuntoja, salasanoja tai muuta selaimeen tallennettua tietoa. Siksi päätelaitteen tutkiminen ja puhdistaminen ovat edelleen välttämättömiä. 20
Mitä Clauden käyttäjän kannattaa tehdä?
Jos Anthropic on ilmoittanut sinulle tapauksesta tai tilillä näkyy selittämätöntä käyttöä, käsittele Claudeen käytettyä tietokonetta mahdollisesti vaarantuneena.
- Tarkista ja puhdista kaikki asiaankuuluvat tietokoneet. Käytä hyvämaineista tietoturvaohjelmaa ja tee puhdistus loppuun ennen uutta kirjautumista. Jos laitteeseen ei voi luottaa, pyydä apua tietoturva-ammattilaiselta tai asenna käyttöjärjestelmä uudelleen varmasti puhtaalta pohjalta.
- Suojaa Claudeen liitetty sähköpostitili. Vaihda sen salasana puhtaalta laitteelta. Vaihda sen jälkeen myös muiden tilien salasanat, joita on voitu säilyttää tai käyttää saastuneessa selaimessa. Aseta etusijalle sähköposti-, pankki-, muut raha- ja työtilit sekä salasananhallintaohjelman tili.
- Tarkista tilit ja aktiiviset istunnot. Käy läpi pankki- ja maksuliikenne, tilien palautusasetukset, aktiiviset kirjautumiset ja tietoturvahälytykset. Kiinnitä huomiota kaikkeen vieraaseen.
- Palauta Claude-yhteys vasta tämän jälkeen. Kun laite on puhdas ja tärkeät tunnistetiedot vaihdettu, kirjaudu Claudeen uudelleen. Lisää maksutiedot takaisin vain, jos niitä tarvitaan.
Pakotetut uloskirjaukset ja maksukortin poistaminen ovat hyödyllisiä rajaamistoimia, mutta ne eivät korvaa päätelaitteen puhdistamista. Tämän tapauksen ydinriski oli saastuneen tietokoneen kyky paljastaa selaimeen tallennettuja, jo todennettuja istuntotietoja. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Claude-tilit kaapattiin varastetuilla selainistunnoilla – näin käyttäjien kannattaa toimia"?
Anthropic kertoo, että infostealer haittaohjelma kopioi saastuneilta tietokoneilta aktiivisia Claude selainistuntoja.
What are the key points to validate first?
Anthropic kertoo, että infostealer haittaohjelma kopioi saastuneilta tietokoneilta aktiivisia Claude selainistuntoja. Hyökkäyksessä ei murrettu tiliä kirjautumissivun kautta, vaan käytettiin jo todennettua selainistuntoa.
What should I do next in practice?
Anthropic kirjasi epäillyt istunnot ulos, poisti tallennetut maksutavat ja ilmoitti hyvittävänsä luvattomiksi tunnistamansa veloitukset.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum