JawabanDipublikasikan19 sumber
Bagaimana Malware Membajak Akun Claude—dan Langkah yang Harus Dilakukan Pengguna
Anthropic menyebut malware infostealer menyalin cookie sesi browser Claude dari komputer yang terinfeksi. Serangan ini memanfaatkan sesi browser yang sudah valid, bukan membobol halaman login.
Diterbitkan olehDiedit dengan GPT-5.6 Luna
Jawaban penelitian
Poin-poin penting
- Anthropic menyebut malware infostealer menyalin cookie sesi browser Claude dari komputer yang terinfeksi.
- Serangan ini memanfaatkan sesi browser yang sudah valid, bukan membobol halaman login.
- Anthropic mengeluarkan pengguna dari sesi yang dicurigai, menghapus metode pembayaran tersimpan, dan memproses pengembalian dana untuk transaksi yang dinilai tidak sah.
AI Perintah
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic memperingatkan sebagian pengguna Claude bahwa malware infostealer telah mencuri sesi browser aktif dari komputer mereka. Penyerang kemudian dapat menggunakan kembali sesi tersebut untuk mengakses akun Claude dan menghabiskan kuota berbayar tanpa memperoleh password akun atau melewati pemeriksaan autentikasi dua faktor yang baru. 18
19
21
Pelajaran pentingnya tidak hanya berlaku untuk Claude: ketika malware mengambil alih sesi browser yang sudah terautentikasi, perlindungan yang bekerja saat proses login berikutnya belum tentu menghentikan penyerang yang sudah memegang sesi tersebut. Karena itu, pemulihan akun harus dilakukan bersamaan dengan pemeriksaan dan pembersihan perangkat.
Apa yang terjadi?
Infostealer adalah malware yang dirancang untuk mengumpulkan data dari komputer yang terinfeksi, termasuk cookie browser, kredensial tersimpan, serta informasi autentikasi lain yang disimpan secara lokal. Dalam kampanye ini, data yang dicuri mencakup sesi login Claude yang masih aktif. Penyerang menggunakan kembali data sesi tersebut seolah-olah mereka melanjutkan kunjungan yang sudah terautentikasi, bukan masuk dengan mengetikkan password baru. 19
22
26
Perbedaan ini menjelaskan mengapa serangan dapat melewati permintaan password atau kode autentikasi dua faktor baru. MFA dapat melindungi proses autentikasi baru, tetapi tidak selalu membatalkan token sesi yang sudah dicuri. Sejumlah laporan menggambarkan teknik ini sebagai pembobolan yang melewati pemeriksaan password dan MFA karena penyerang menggunakan sesi valid milik pengguna. 19
23
26
Bagaimana Anthropic mendeteksi penyalahgunaan?
Sistem Anthropic menemukan aktivitas mencurigakan yang terkait dengan akun-akun terdampak. Salah satu tanda yang terlihat adalah penggunaan Claude yang tidak sesuai dengan pola aktivitas pemilik akun, termasuk kuota penggunaan yang terkuras secara tidak terduga. 18
21
Sinyal ini penting karena pencurian sesi tidak selalu tampak seperti pengambilalihan akun biasa. Pengguna bisa saja masih memiliki password yang benar, sementara penyerang beroperasi melalui sesi yang disalin dari browser mereka. Penggunaan yang tidak dikenal, aktivitas asing, atau notifikasi keamanan dari akun dapat menjadi tanda bahwa perangkat telah disusupi—bukan bukti bahwa basis data login layanan Claude telah dibobol.
Malware dan perangkat apa yang terlibat?
Laporan mengidentifikasi lima infostealer di Windows, yaitu Vidar, LummaC2, StealC, RedLine, dan Acreed. Sementara itu, Atomic Stealer dilaporkan terlibat pada macOS. 19
26
Malware tersebut merupakan alat pencuri informasi serbaguna, bukan malware yang disebut dibuat atau ditanamkan di dalam Claude. Penjelasan yang tersedia menunjukkan bahwa malware sudah berjalan di PC Windows atau Mac milik pengguna yang terinfeksi, lalu mengumpulkan data sesi Claude yang tersimpan di browser bersama kredensial dan cookie lainnya. 20
22
25
Laporan yang tersedia berfokus pada komputer desktop dan laptop. Belum ada bukti bahwa mekanisme pencurian sesi browser dalam kampanye ini menyasar ponsel atau tablet. Namun, hal itu bukan jaminan bahwa perangkat seluler kebal terhadap semua jenis ancaman akun atau malware. 22
Langkah Anthropic untuk membatasi dampak
Anthropic mengeluarkan pengguna yang dicurigai terdampak dari sesi Claude, menghapus metode pembayaran yang tersimpan, dan menyatakan akan mengembalikan dana untuk transaksi yang diidentifikasi sebagai tidak sah. Langkah ini dapat memutus sesi yang dicuri sekaligus mengurangi risiko penggunaan berbayar atau penyalahgunaan tagihan lebih lanjut. 17
18
20
21
Namun, tindakan tersebut tidak menghapus infostealer dari komputer. Jika perangkat masih terinfeksi, penyerang mungkin dapat mencuri sesi baru, password, atau data browser lain setelah pengguna kembali login. Karena itu, pemeriksaan dan pembersihan perangkat tetap wajib dilakukan. 20
Yang harus dilakukan pengguna Claude
Jika Anda menerima pemberitahuan dari Anthropic atau melihat penggunaan yang tidak dapat dijelaskan, anggap komputer yang digunakan untuk mengakses Claude berpotensi telah disusupi.
- Pindai dan bersihkan semua komputer yang terkait. Gunakan perangkat keamanan tepercaya dan selesaikan proses pembersihan sebelum login kembali. Jika perangkat tidak lagi dapat dipercaya, minta bantuan profesional penanganan insiden atau instal ulang sistem menggunakan proses yang dipastikan bersih.
- Amankan akun email yang terhubung ke Claude. Ganti password dari perangkat yang bersih, lalu ubah kredensial lain yang mungkin tersimpan atau pernah digunakan di browser komputer terinfeksi. Dahulukan akun email, perbankan, keuangan, pekerjaan, dan pengelola password.
- Periksa akun dan sesi login. Tinjau transaksi keuangan, pengaturan pemulihan akun, daftar sesi aktif, serta peringatan keamanan untuk menemukan aktivitas yang tidak dikenal.
- Pulihkan akses Claude setelah semuanya aman. Setelah perangkat dibersihkan dan kredensial penting diganti, barulah login kembali ke Claude. Tambahkan ulang informasi pembayaran hanya jika memang diperlukan.
Logout paksa dan penghapusan kartu merupakan langkah penanganan yang berguna, tetapi bukan pengganti pembersihan perangkat. Risiko utama dalam insiden ini berasal dari komputer yang terinfeksi dan kemampuannya mengekspos data browser yang sudah terautentikasi. 20
25
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Bagaimana Malware Membajak Akun Claude—dan Langkah yang Harus Dilakukan Pengguna"?
Anthropic menyebut malware infostealer menyalin cookie sesi browser Claude dari komputer yang terinfeksi.
Apa poin penting yang harus divalidasi terlebih dahulu?
Anthropic menyebut malware infostealer menyalin cookie sesi browser Claude dari komputer yang terinfeksi. Serangan ini memanfaatkan sesi browser yang sudah valid, bukan membobol halaman login.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Anthropic mengeluarkan pengguna dari sesi yang dicurigai, menghapus metode pembayaran tersimpan, dan memproses pengembalian dana untuk transaksi yang dinilai tidak sah.
Sumber
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum