AnswersPublished19 sources
איך חטפו חשבונות Claude — ומה צריך לעשות עכשיו
Anthropic מסרה כי נוזקות גניבת מידע העתיקו עוגיות סשן פעילות של Claude ממחשבים נגועים, ואפשרו לתוקפים לשחזר סשנים מאומתים ולצרוך שימוש בתשלום בלי הסיסמה או קוד MFA חדש. התקיפה ניצלה סשן דפדפן תקף במקום לפרוץ דרך מסך ההתחברות, ולכן שינוי הגדרות MFA לבדו לא בהכרח מסיר את הסיכון.
פורסם על ידינערך באמצעות GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic מסרה כי נוזקות גניבת מידע העתיקו עוגיות סשן פעילות של Claude ממחשבים נגועים, ואפשרו לתוקפים לשחזר סשנים מאומתים ולצרוך שימוש בתשלום בלי הסיסמה או קוד MFA חדש.
- התקיפה ניצלה סשן דפדפן תקף במקום לפרוץ דרך מסך ההתחברות, ולכן שינוי הגדרות MFA לבדו לא בהכרח מסיר את הסיכון.
- Anthropic ניתקה סשנים חשודים, הסירה אמצעי תשלום שמורים וזיהתה חיובים לא מורשים שיוחזרו — אך פעולות אלה אינן מנקות את המחשב הנגוע.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic הזהירה חלק ממשתמשי Claude כי נוזקות נפוצות לגניבת מידע העתיקו מהמחשבים שלהם סשנים פעילים בדפדפן. התוקפים יכלו לשחזר את הסשנים המאומתים, להיכנס לחשבונות Claude ולצרוך שימוש בתשלום — בלי להשיג את סיסמת החשבון ובלי לעבור בדיקת אימות דו-שלבי חדשה. 18
19
21
הלקח אינו מוגבל ל-Claude: ברגע שנוזקה גונבת סשן דפדפן שכבר אומת, אמצעי ההגנה שמגינים על ההתחברות הבאה לא בהכרח יעצרו תוקף שכבר מחזיק ב״כרטיס הכניסה״. לכן, שחזור החשבון חייב להגיע יחד עם בדיקה וניקוי של המחשב.
מה קרה?
נוזקות גניבת מידע, או Infostealers, נועדו לאסוף נתונים מהמחשב הנגוע — בהם עוגיות דפדפן, סיסמאות שמורות ופרטי אימות נוספים שנשמרו מקומית. במקרה הזה, המידע שנגנב כלל גם סשנים פעילים של Claude. התוקף לא התחבר כאילו הוא מזין סיסמה חדשה, אלא השתמש בנתוני הסשן כדי להציג את עצמו כדפדפן שכבר עבר אימות. 19
22
26
ההבדל הזה מסביר כיצד התקיפה הצליחה לעקוף בקשת סיסמה או קוד אימות דו-שלבי חדש. אימות רב-שלבי יכול להגן על אירוע התחברות חדש, אך הוא לא בהכרח מבטל אסימון סשן שכבר נגנב. לכן תיאורים של האירוע דיברו על עקיפת סיסמה ו-MFA: התוקפים השתמשו בסשן תקף במקום להתחיל תהליך התחברות חדש. 19
23
26
איך Anthropic זיהתה את השימוש החריג?
המערכות של Anthropic זיהו פעילות חשודה בחלק מהחשבונות שנפגעו. אחד הסימנים הבולטים היה שימוש ב-Claude שלא תאם את פעילות בעל החשבון, כולל ירידה או לחץ בלתי צפויים על מכסות השימוש. 18
21
הסימן הזה חשוב משום שגניבת סשן לא תמיד נראית כמו השתלטות רגילה על חשבון. המשתמש עדיין יכול להחזיק בסיסמה הנכונה, בעוד שהתוקף פועל דרך סשן שהועתק מהדפדפן שלו. שימוש לא מוכר, פעילות חריגה או התראה מהשירות עשויים אפוא להצביע על מחשב שנפגע — ולא בהכרח על פריצה למסד הנתונים של Claude עצמו.
אילו נוזקות ומכשירים היו מעורבים?
בדיווחים זוהו חמש נוזקות גניבת מידע למערכת Windows — Vidar, LummaC2, StealC, RedLine ו-Acreed — וכן Atomic Stealer במערכת macOS. 19
26
לא מדובר בנוזקות שתוארו ככאלה שנבנו לתוך Claude. לפי ההסברים שפורסמו, אלה היו כלי גניבת מידע כלליים שכבר פעלו על מחשבי Windows או Mac נגועים של משתמשים, ואספו את נתוני הסשן של Claude יחד עם סיסמאות, עוגיות ופרטי התחברות נוספים. 20
22
25
הדיווחים הזמינים התמקדו במחשבים נייחים וניידים. הם לא קבעו שטלפונים או טאבלטים נפגעו ממנגנון גניבת הסשנים הספציפי הזה. עם זאת, אין לפרש זאת כהבטחה שמכשירים ניידים חסינים באופן גורף מפני כל איום של נוזקה או השתלטות על חשבון. 22
מה Anthropic עשתה כדי לבלום את האירוע?
Anthropic ניתקה משתמשים שנחשדו כנפגעים מהסשנים שהושפעו, הסירה אמצעי תשלום שמורים ומסרה כי תחזיר חיובים שזוהו כלא מורשים. צעדים אלה יכולים לבטל את הסשן שנגנב ולהקטין את הסיכון לשימוש נוסף בתשלום או לניצול לרעה של החיוב. 17
18
20
21
אבל הם אינם מסירים את הנוזקה מהמחשב. אם המחשב עדיין נגוע, תוקף עלול לגנוב גם סשנים חדשים, סיסמאות או נתוני דפדפן נוספים לאחר שהמשתמש יתחבר מחדש. לכן בדיקה, חקירה וניקוי של המכשיר הם עדיין שלבים חיוניים. 20
מה צריכים לעשות משתמשי Claude שנפגעו?
אם קיבלתם הודעה מ-Anthropic, או אם אתם רואים שימוש לא מוסבר בחשבון, התייחסו למחשב שממנו השתמשתם ב-Claude כאילו הוא עלול להיות נגוע.
- סרקו ונקו כל מחשב רלוונטי. השתמשו בכלי אבטחה מוכר והשלימו את הניקוי לפני התחברות מחדש. אם אי אפשר לסמוך על המכשיר, פנו לאיש מקצוע בתחום תגובה לאירועי סייבר או שקלו התקנה מחדש בתהליך המבוסס על מערכת נקייה ומוכרת.
- אבטחו את חשבון הדוא״ל המקושר ל-Claude. החליפו את הסיסמה ממכשיר נקי, ולאחר מכן החליפו גם סיסמאות אחרות שאולי נשמרו או הוזנו בדפדפן הנגוע. התחילו בחשבונות דוא״ל, בנקאות, כספים, עבודה ומנהל הסיסמאות.
- בדקו חשבונות וסשנים פעילים. עברו על פעילות פיננסית, הגדרות שחזור חשבון, חיבורים פעילים והתראות אבטחה וחפשו כל דבר שאינו מוכר.
- שחזרו את הגישה ל-Claude רק בסוף. לאחר שהמחשב נקי והחלפתם את הסיסמאות החשובות, התחברו מחדש ל-Claude. הוסיפו מחדש פרטי תשלום רק אם הם נחוצים.
ניתוק כפוי מהחשבון והסרת כרטיס שמור הם צעדי בלימה חשובים, אך הם אינם תחליף לניקוי המחשב. הסיכון המרכזי באירוע היה היכולת של המחשב הנגוע לחשוף נתוני דפדפן מאומתים מלכתחילה. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך חטפו חשבונות Claude — ומה צריך לעשות עכשיו"?
Anthropic מסרה כי נוזקות גניבת מידע העתיקו עוגיות סשן פעילות של Claude ממחשבים נגועים, ואפשרו לתוקפים לשחזר סשנים מאומתים ולצרוך שימוש בתשלום בלי הסיסמה או קוד MFA חדש.
What are the key points to validate first?
Anthropic מסרה כי נוזקות גניבת מידע העתיקו עוגיות סשן פעילות של Claude ממחשבים נגועים, ואפשרו לתוקפים לשחזר סשנים מאומתים ולצרוך שימוש בתשלום בלי הסיסמה או קוד MFA חדש. התקיפה ניצלה סשן דפדפן תקף במקום לפרוץ דרך מסך ההתחברות, ולכן שינוי הגדרות MFA לבדו לא בהכרח מסיר את הסיכון.
What should I do next in practice?
Anthropic ניתקה סשנים חשודים, הסירה אמצעי תשלום שמורים וזיהתה חיובים לא מורשים שיוחזרו — אך פעולות אלה אינן מנקות את המחשב הנגוע.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum