AnswersPublished19 sources
Bagaimana Malware Merampas Akaun Claude Tanpa Kata Laluan atau MFA
Anthropic berkata malware infostealer menyalin kuki sesi pelayar Claude daripada komputer yang dijangkiti, membolehkan penyerang mengguna semula sesi yang telah disahkan tanpa kata laluan atau kod MFA baharu. Serangan ini mengeksploitasi sesi pelayar yang sah, bukan skrin log masuk akaun.
Diterbitkan olehDisunting dengan GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic berkata malware infostealer menyalin kuki sesi pelayar Claude daripada komputer yang dijangkiti, membolehkan penyerang mengguna semula sesi yang telah disahkan tanpa kata laluan atau kod MFA baharu.
- Serangan ini mengeksploitasi sesi pelayar yang sah, bukan skrin log masuk akaun.
- Anthropic telah mengeluarkan pengguna daripada sesi yang disyaki terjejas, memadam kaedah pembayaran tersimpan dan mengenal pasti caj yang boleh dipulangkan—namun tindakan ini tidak membuang malware daripada komputer.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic memberi amaran kepada sesetengah pengguna Claude bahawa malware infostealer biasa telah mencuri sesi pelayar aktif daripada komputer mereka. Penyerang kemudian boleh menggunakan semula sesi tersebut untuk mengakses akaun Claude dan menghabiskan penggunaan berbayar, tanpa mendapatkan kata laluan akaun atau melalui semakan pengesahan dua faktor (MFA) yang baharu. 18
19
21
Pengajaran paling penting daripada insiden ini tidak terhad kepada Claude. Jika malware berjaya mencuri sesi pelayar yang sudah disahkan, kawalan yang melindungi proses log masuk seterusnya mungkin tidak dapat menghentikan penyerang yang sudah memiliki sesi itu. Sebab itu, pemulihan akaun perlu dilakukan bersama pemeriksaan dan pembersihan komputer.
Apa yang berlaku?
Infostealer ialah malware yang direka untuk mengumpul data daripada komputer yang dijangkiti, termasuk kuki pelayar, kata laluan tersimpan dan maklumat pengesahan lain yang disimpan secara tempatan. Dalam kempen ini, data yang dicuri termasuk sesi log masuk Claude yang masih aktif.
Penyerang menggunakan semula data sesi tersebut seolah-olah mereka meneruskan lawatan yang telah disahkan, bukannya log masuk semula dengan memasukkan kata laluan baharu. 19
22
26
Perbezaan ini menjelaskan mengapa serangan itu boleh mengelakkan permintaan kata laluan atau kod MFA baharu. MFA membantu melindungi peristiwa pengesahan baharu, tetapi tidak semestinya membatalkan token sesi yang telah dicuri. Laporan mengenai insiden ini menyifatkan teknik tersebut sebagai pintasan terhadap pemeriksaan kata laluan dan MFA kerana penyerang menggunakan sesi yang sah itu sendiri. 19
23
26
Bagaimana Anthropic mengesan penyalahgunaan itu?
Sistem Anthropic mengenal pasti aktiviti mencurigakan yang berkaitan dengan akaun terjejas. Salah satu tanda yang dapat dilihat ialah penggunaan Claude yang tidak sepadan dengan aktiviti pemilik akaun, termasuk kuota penggunaan yang susut secara luar biasa. 18
21
Isyarat ini penting kerana kecurian sesi tidak semestinya kelihatan seperti pengambilalihan akaun secara konvensional. Pengguna mungkin masih memiliki kata laluan yang betul, sedangkan penyerang beroperasi melalui sesi yang telah disalin daripada pelayar mereka.
Justeru, penggunaan yang tidak dijangka, aktiviti yang tidak dikenali atau notifikasi keselamatan akaun boleh menunjukkan bahawa komputer telah terjejas—bukan semestinya bukti bahawa pangkalan data log masuk perkhidmatan itu telah dibolosi.
Malware dan peranti yang terlibat
Laporan mengenal pasti lima infostealer untuk Windows—Vidar, LummaC2, StealC, RedLine dan Acreed—serta Atomic Stealer pada macOS. 19
26
Ini ialah perisian hasad serba guna, bukannya malware yang dikatakan terbina dalam Claude. Penjelasan yang dilaporkan menunjukkan bahawa malware tersebut sudah berjalan pada PC Windows atau Mac pengguna yang dijangkiti, lalu mengumpul data sesi Claude daripada pelayar bersama kata laluan dan kuki lain. 20
22
25
Laporan yang tersedia memberi tumpuan kepada komputer meja dan komputer riba. Ia tidak membuktikan bahawa telefon atau tablet terjejas oleh mekanisme kecurian sesi pelayar khusus ini. Namun, pemerhatian tersebut bukan jaminan bahawa peranti mudah alih kebal daripada semua ancaman akaun atau malware. 22
Tindakan Anthropic untuk membendung insiden
Anthropic mengeluarkan pengguna yang disyaki terjejas daripada sesi Claude, memadam kaedah pembayaran yang tersimpan dan berkata ia akan memulangkan caj yang dikenal pasti sebagai tidak dibenarkan. Langkah ini boleh memutuskan sesi yang dicuri serta mengurangkan risiko penggunaan berbayar atau penyalahgunaan bil secara berterusan. 17
18
20
21
Namun, tindakan tersebut tidak membuang infostealer daripada komputer. Jika peranti itu masih dijangkiti, penyerang mungkin boleh mencuri sesi, kata laluan atau data pelayar yang baharu selepas pengguna log masuk semula. Oleh itu, pemeriksaan dan pembersihan komputer kekal penting. 20
Apa yang perlu dilakukan oleh pengguna Claude?
Jika anda menerima notifikasi daripada Anthropic atau mendapati penggunaan akaun yang tidak dapat dijelaskan, anggap komputer yang digunakan untuk mengakses Claude mungkin telah terjejas.
- Imbas dan bersihkan semua komputer yang berkaitan. Gunakan perisian keselamatan yang bereputasi dan selesaikan proses pembersihan sebelum log masuk semula. Jika peranti tidak lagi boleh dipercayai, dapatkan bantuan profesional tindak balas insiden atau pasang semula sistem menggunakan proses yang diketahui bersih.
- Lindungi akaun e-mel yang dipautkan kepada Claude. Tukar kata laluannya menggunakan peranti yang bersih. Kemudian, tukar kata laluan lain yang mungkin disimpan atau digunakan dalam pelayar yang dijangkiti. Utamakan akaun e-mel, perbankan, kewangan, kerja dan pengurus kata laluan.
- Semak akaun dan sesi aktif. Periksa transaksi kewangan, tetapan pemulihan akaun, sesi log masuk yang aktif dan amaran keselamatan untuk mengesan sebarang aktiviti yang tidak dikenali.
- Pulihkan akses Claude hanya selepas itu. Selepas komputer dibersihkan dan kelayakan penting ditukar, log masuk semula ke Claude. Masukkan semula maklumat pembayaran hanya jika benar-benar diperlukan.
Log keluar secara paksa dan pemadaman kad pembayaran ialah langkah pembendungan yang berguna, tetapi kedua-duanya bukan pengganti kepada pembersihan komputer. Risiko utama dalam insiden ini berpunca daripada keupayaan komputer yang dijangkiti untuk mendedahkan data pelayar yang telah disahkan. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana Malware Merampas Akaun Claude Tanpa Kata Laluan atau MFA"?
Anthropic berkata malware infostealer menyalin kuki sesi pelayar Claude daripada komputer yang dijangkiti, membolehkan penyerang mengguna semula sesi yang telah disahkan tanpa kata laluan atau kod MFA baharu.
What are the key points to validate first?
Anthropic berkata malware infostealer menyalin kuki sesi pelayar Claude daripada komputer yang dijangkiti, membolehkan penyerang mengguna semula sesi yang telah disahkan tanpa kata laluan atau kod MFA baharu. Serangan ini mengeksploitasi sesi pelayar yang sah, bukan skrin log masuk akaun.
What should I do next in practice?
Anthropic telah mengeluarkan pengguna daripada sesi yang disyaki terjejas, memadam kaedah pembayaran tersimpan dan mengenal pasti caj yang boleh dipulangkan—namun tindakan ini tidak membuang malware daripada komputer.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum