उत्तरप्रकाशित2 माह पहलेLast edited 2 माह पहले19 स्रोत

पासवर्ड और MFA के बिना कैसे हाईजैक हुए Claude अकाउंट: Infostealer Malware का पूरा मामला

Anthropic ने बताया कि infostealer malware ने संक्रमित कंप्यूटरों से Claude के सक्रिय ब्राउज़र सेशन कुकीज़ कॉपी कीं। हमलावरों ने इन्हें दोबारा इस्तेमाल कर बिना पासवर्ड या नए MFA कोड के अकाउंट एक्सेस किए और पेड उपयोग किया। हमले में अकाउंट के लॉगिन पेज को तोड़ने के बजाय पहले से वैध ब्राउज़र सेशन का इस्तेमाल हुआ। इसलिए...

प्रकाशितकर्ताGPT-5.6 Luna से संपादित

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

Anthropic ने बताया कि infostealer malware ने संक्रमित कंप्यूटरों से Claude के सक्रिय ब्राउज़र सेशन कुकीज़ कॉपी कीं। हमलावरों ने इन्हें दोबारा इस्तेमाल कर बिना पासवर्ड या नए MFA कोड के अकाउंट एक्सेस किए और पेड उपयोग किया।
हमले में अकाउंट के लॉगिन पेज को तोड़ने के बजाय पहले से वैध ब्राउज़र सेशन का इस्तेमाल हुआ। इसलिए केवल MFA सेटिंग बदलना मूल जोखिम को खत्म नहीं कर सकता।
Anthropic ने संदिग्ध सेशन से यूज़र्स को साइन आउट किया, सेव किए गए पेमेंट तरीके हटाए और अनधिकृत शुल्कों के रिफंड की बात कही। लेकिन इन कदमों से संक्रमित कंप्यूटर से malware नहीं हटता।

Illustration of malware stealing an authenticated Claude browser session from an infected computer — What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stoleInfostealer malware can expose browser session data stored on an infected computer.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
microsoft.com

Anthropic ने कुछ Claude यूज़र्स को चेतावनी दी है कि आम तौर पर इस्तेमाल होने वाला infostealer malware उनके कंप्यूटरों से सक्रिय ब्राउज़र सेशन चुरा रहा था। हमलावरों ने इन सेशन को दोबारा चलाकर Claude अकाउंट एक्सेस किए और पेड उपयोग का इस्तेमाल किया—बिना अकाउंट पासवर्ड हासिल किए और बिना नए दो-स्तरीय प्रमाणीकरण (MFA) चेक से गुजरने के। 18 19 21

इस घटना का सबक सिर्फ Claude तक सीमित नहीं है: अगर malware किसी कंप्यूटर से पहले से प्रमाणित ब्राउज़र सेशन चुरा ले, तो अगली बार लॉगिन को सुरक्षित रखने वाले पासवर्ड और MFA जैसे उपाय उस हमलावर को नहीं रोक सकते जिसके पास पहले से वैध सेशन मौजूद है। इसलिए अकाउंट रिकवरी के साथ-साथ कंप्यूटर की सफाई भी जरूरी है।

हमला कैसे हुआ?

Infostealer ऐसे malware होते हैं जिन्हें संक्रमित कंप्यूटर से जानकारी चुराने के लिए बनाया जाता है। इनमें ब्राउज़र कुकीज़, सेव किए गए पासवर्ड, स्थानीय रूप से रखी गई लॉगिन जानकारी और अन्य प्रमाणिकरण डेटा शामिल हो सकते हैं। इस अभियान में चोरी की गई जानकारी में Claude के सक्रिय लॉगिन सेशन भी शामिल थे। हमलावरों ने नए पासवर्ड से लॉगिन करने के बजाय चोरी किए गए सेशन डेटा को ऐसे दोबारा इस्तेमाल किया, जैसे वे पहले से प्रमाणित विज़िट जारी रख रहे हों। 19 22 26

यही अंतर बताता है कि हमले के दौरान पासवर्ड या नया MFA कोड क्यों नहीं मांगा गया। MFA आम तौर पर नए लॉगिन या प्रमाणिकरण प्रक्रिया की सुरक्षा करता है, लेकिन चोरी हो चुके सेशन टोकन को अपने-आप अमान्य नहीं करता। रिपोर्टों में इसे पासवर्ड और MFA जांच को दरकिनार करना बताया गया, क्योंकि हमलावर ने खुद एक वैध सेशन का इस्तेमाल किया था। 19 23 26

Anthropic को गड़बड़ी का पता कैसे चला?

Anthropic के सिस्टम ने प्रभावित अकाउंट से जुड़ी संदिग्ध गतिविधि पहचानी। एक प्रमुख संकेत यह था कि Claude का उपयोग अकाउंट मालिक की सामान्य गतिविधि से मेल नहीं खा रहा था—जिसमें उपयोग सीमा का अप्रत्याशित रूप से कम होना भी शामिल था। 18 21

यह संकेत इसलिए महत्वपूर्ण है क्योंकि सेशन चोरी हमेशा पारंपरिक अकाउंट टेकओवर जैसी नहीं दिखती। यूज़र का पासवर्ड सही रह सकता है, जबकि हमलावर उसके ब्राउज़र से कॉपी किए गए सेशन के जरिए अकाउंट चला रहा हो। इसलिए अचानक घटती usage limit, अनजान गतिविधि या सुरक्षा नोटिफिकेशन इस बात का संकेत हो सकते हैं कि यूज़र का कंप्यूटर संक्रमित है। इसका अर्थ यह जरूरी नहीं कि सेवा के अपने लॉगिन डेटाबेस में सेंध लगी हो।

कौन-सा malware और कौन-से डिवाइस प्रभावित हुए?

रिपोर्टों में Windows के लिए पांच infostealer—Vidar, LummaC2, StealC, RedLine और Acreed—का उल्लेख है। macOS पर Atomic Stealer की पहचान की गई। 19 26

ये सामान्य जानकारी-चोरी करने वाले उपकरण हैं; इन्हें Claude में शामिल या Claude द्वारा बनाए गए malware के रूप में पेश नहीं किया गया। उपलब्ध विवरण के अनुसार, ये malware पहले से संक्रमित यूज़र्स के Windows PC या Mac पर चल रहे थे और अन्य पासवर्ड व कुकीज़ के साथ Claude का ब्राउज़र-आधारित सेशन डेटा भी कॉपी कर रहे थे। 20 22 25

उपलब्ध रिपोर्टिंग का मुख्य फोकस डेस्कटॉप और लैपटॉप कंप्यूटरों पर था। इस खास ब्राउज़र-सेशन चोरी के तरीके में फोन या टैबलेट प्रभावित होने की पुष्टि नहीं हुई है। फिर भी इसका मतलब यह नहीं कि मोबाइल डिवाइस हर तरह के अकाउंट या malware खतरे से पूरी तरह सुरक्षित हैं। 22

Anthropic ने नुकसान रोकने के लिए क्या किया?

Anthropic ने संदिग्ध रूप से प्रभावित Claude सेशन से यूज़र्स को साइन आउट किया, सेव किए गए पेमेंट तरीके हटाए और कहा कि जिन शुल्कों को वह अनधिकृत मानेगा, उनका रिफंड किया जाएगा। इससे चोरी किए गए सेशन बंद हो सकते हैं और आगे होने वाले पेड उपयोग या बिलिंग दुरुपयोग का जोखिम घट सकता है। 17 18 20 21

लेकिन इससे कंप्यूटर में मौजूद infostealer malware नहीं हटता। अगर डिवाइस संक्रमित बना रहता है, तो यूज़र के दोबारा लॉगिन करते ही हमलावर नए सेशन, पासवर्ड या ब्राउज़र में मौजूद अन्य डेटा चुरा सकते हैं। इसलिए डिवाइस की जांच और सफाई इस मामले में बेहद जरूरी है। 20

प्रभावित Claude यूज़र्स को क्या करना चाहिए?

अगर Anthropic ने आपको नोटिफिकेशन भेजा है या आपके अकाउंट में ऐसा उपयोग दिख रहा है जिसे आपने नहीं किया, तो Claude इस्तेमाल करने वाले कंप्यूटर को संभावित रूप से संक्रमित मानें।

हर संबंधित कंप्यूटर को स्कैन और साफ करें। किसी भरोसेमंद सुरक्षा टूल से पूरी जांच कराएं और दोबारा लॉगिन करने से पहले सफाई पूरी करें। अगर डिवाइस पर भरोसा नहीं किया जा सकता, तो विशेषज्ञ incident-response सहायता लें या किसी विश्वसनीय, साफ प्रक्रिया से सिस्टम को दोबारा इंस्टॉल करें।
Claude से जुड़े ईमेल अकाउंट को सुरक्षित करें। साफ डिवाइस से उसका पासवर्ड बदलें। इसके बाद संक्रमित ब्राउज़र में सेव या इस्तेमाल किए गए अन्य पासवर्ड भी बदलें। ईमेल, बैंकिंग, वित्तीय, काम से जुड़े और password-manager अकाउंट को प्राथमिकता दें।
अकाउंट और सक्रिय सेशन की समीक्षा करें। बैंकिंग और अन्य वित्तीय गतिविधियां, अकाउंट रिकवरी सेटिंग्स, सक्रिय लॉगिन सेशन और सुरक्षा अलर्ट जांचें। किसी अनजान गतिविधि पर तुरंत कार्रवाई करें।
सब कुछ सुरक्षित होने के बाद ही Claude में वापस लॉगिन करें। कंप्यूटर साफ होने और जरूरी पासवर्ड बदलने के बाद Claude में साइन इन करें। पेमेंट जानकारी केवल जरूरत होने पर ही दोबारा जोड़ें।

जबरन लॉगआउट और कार्ड हटाना उपयोगी containment कदम हैं, लेकिन ये संक्रमित कंप्यूटर को साफ करने का विकल्प नहीं हैं। इस घटना का मूल जोखिम यही था कि संक्रमित डिवाइस ने प्रमाणित ब्राउज़र डेटा उजागर कर दिया। 20 25

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं