RéponsesPublié19 sources
Comment des malwares ont pris le contrôle de comptes Claude déjà connectés
Anthropic indique que des infostealers ont copié des cookies de session Claude actifs sur des ordinateurs infectés, permettant aux attaquants de réutiliser une connexion déjà authentifiée et de consommer les quotas pa... L’attaque ne visait pas nécessairement l’écran de connexion : elle exploitait une session de nav...
Publié parModifié avec GPT-5.6 Luna
Réponse de recherche
Points clés à retenir
- Anthropic indique que des infostealers ont copié des cookies de session Claude actifs sur des ordinateurs infectés, permettant aux attaquants de réutiliser une connexion déjà authentifiée et de consommer les quotas pa...
- L’attaque ne visait pas nécessairement l’écran de connexion : elle exploitait une session de navigateur valide, ce qui signifie que modifier les réglages MFA ne suffit pas à éliminer le risque si l’ordinateur reste in...
- Anthropic a déconnecté les sessions suspectes, supprimé les moyens de paiement enregistrés et prévu le remboursement des frais non autorisés identifiés, mais ces mesures ne désinfectent pas l’ordinateur concerné.
Prompt IA
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic a averti certains utilisateurs de Claude qu’un malware de type infostealer avait volé des sessions de navigateur actives sur leurs ordinateurs. Les attaquants pouvaient ensuite réutiliser ces sessions pour accéder aux comptes et consommer des quotas payants, sans connaître le mot de passe et sans déclencher une nouvelle vérification à deux facteurs. 18
19
21
La leçon dépasse le seul cas de Claude : lorsqu’un logiciel malveillant dérobe une session déjà authentifiée, les protections qui sécurisent la prochaine connexion ne suffisent pas forcément à arrêter l’attaquant qui détient déjà cette session. Récupérer le compte doit donc aller de pair avec le nettoyage de l’appareil.
Une session volée plutôt qu’un mot de passe cassé
Les infostealers sont conçus pour extraire des informations stockées sur une machine infectée : cookies de navigateur, mots de passe enregistrés, identifiants locaux et autres données d’authentification. Dans cette campagne, les données dérobées comprenaient des sessions Claude encore actives. L’attaquant les réutilisait comme s’il poursuivait une visite déjà ouverte, au lieu de se connecter avec un nouveau mot de passe. 19
22
26
C’est ce qui explique l’absence de demande de mot de passe ou de nouveau code d’authentification multifacteur. Le MFA protège principalement un nouvel événement de connexion ; il ne rend pas automatiquement inutilisable un jeton de session qui a déjà été copié. Les comptes semblaient donc avoir été « contournés », alors que l’attaquant présentait au service une session valide. 19
23
26
Une activité inhabituelle a mis Anthropic sur la piste
Les systèmes d’Anthropic ont détecté une activité suspecte sur des comptes concernés. Un signe visible était la consommation de Claude d’une manière incompatible avec les habitudes de l’utilisateur, notamment une baisse inattendue des limites d’utilisation. 18
21
Ce point est important : un vol de session ne ressemble pas forcément à une prise de contrôle classique. L’utilisateur peut toujours posséder le bon mot de passe tandis qu’un tiers agit depuis une copie de son navigateur. Une consommation inexpliquée, une activité inconnue ou une alerte de sécurité peuvent donc signaler un ordinateur compromis, sans prouver que la base de données de connexion de Claude a été piratée.
Quels malwares et quels appareils ?
Les informations disponibles citent cinq infostealers pour Windows — Vidar, LummaC2, StealC, RedLine et Acreed — ainsi qu’Atomic Stealer sur macOS. 19
26
Il ne s’agissait pas d’un malware présenté comme intégré à Claude. Selon les éléments rapportés, ces outils de vol d’informations étaient déjà actifs sur les PC Windows ou les Mac infectés des utilisateurs. Ils pouvaient y récupérer les données du navigateur, dont les cookies de session Claude, en même temps que d’autres identifiants. 20
22
25
Les signalements disponibles portent sur des ordinateurs de bureau et des portables. Ils n’établissent pas que les téléphones ou les tablettes aient été touchés par ce mécanisme précis de vol de session dans cette campagne. Cela ne constitue toutefois pas une garantie générale d’immunité des appareils mobiles face à d’autres menaces liées aux comptes ou aux malwares. 22
Déconnexion, carte supprimée : une première étape, pas la solution complète
Anthropic a déconnecté les utilisateurs soupçonnés d’être concernés, supprimé les moyens de paiement enregistrés et indiqué qu’il rembourserait les frais identifiés comme non autorisés. Ces mesures invalident la session volée et limitent le risque de nouvelle consommation payante ou d’abus de facturation. 17
18
20
21
Elles ne suppriment pas l’infostealer de l’ordinateur. Si la machine reste infectée, elle peut dérober de nouvelles sessions, des mots de passe ou d’autres données du navigateur lorsque l’utilisateur se reconnecte. L’analyse et le nettoyage de l’appareil restent donc indispensables. 20
Que faire si votre compte Claude est concerné ?
Si Anthropic vous a envoyé une alerte ou si votre compte affiche une consommation inexpliquée, considérez l’ordinateur utilisé pour accéder à Claude comme potentiellement compromis.
- Analysez et nettoyez chaque ordinateur concerné. Utilisez un outil de sécurité réputé et terminez le nettoyage avant toute nouvelle connexion. Si la machine ne peut plus être considérée comme fiable, demandez l’aide d’un professionnel ou réinstallez-la avec une procédure connue pour être propre.
- Sécurisez l’adresse e-mail liée à Claude. Depuis un appareil sain, changez son mot de passe, puis renouvelez les autres identifiants susceptibles d’avoir été enregistrés ou utilisés dans le navigateur infecté. Commencez par la messagerie, les comptes bancaires et financiers, les comptes professionnels et le gestionnaire de mots de passe.
- Vérifiez vos comptes et vos sessions. Examinez les opérations financières, les paramètres de récupération, les sessions ouvertes et les alertes de sécurité afin de repérer toute activité inconnue.
- Ne récupérez l’accès à Claude qu’ensuite. Une fois l’appareil nettoyé et les identifiants importants modifiés, reconnectez-vous à Claude. Ne réenregistrez vos informations de paiement que si nécessaire.
La déconnexion forcée et la suppression de la carte sont utiles pour contenir l’incident, mais elles ne remplacent pas le nettoyage du poste. Le risque central venait de l’ordinateur infecté, capable d’exposer les données d’authentification conservées par le navigateur. 20
25
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Comment des malwares ont pris le contrôle de comptes Claude déjà connectés » ?
Anthropic indique que des infostealers ont copié des cookies de session Claude actifs sur des ordinateurs infectés, permettant aux attaquants de réutiliser une connexion déjà authentifiée et de consommer les quotas pa...
Quels sont les points clés à valider en premier ?
Anthropic indique que des infostealers ont copié des cookies de session Claude actifs sur des ordinateurs infectés, permettant aux attaquants de réutiliser une connexion déjà authentifiée et de consommer les quotas pa... L’attaque ne visait pas nécessairement l’écran de connexion : elle exploitait une session de navigateur valide, ce qui signifie que modifier les réglages MFA ne suffit pas à éliminer le risque si l’ordinateur reste in...
Que dois-je faire ensuite en pratique ?
Anthropic a déconnecté les sessions suspectes, supprimé les moyens de paiement enregistrés et prévu le remboursement des frais non autorisés identifiés, mais ces mesures ne désinfectent pas l’ordinateur concerné.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum