AnswersPublished19 sources
Zo konden aanvallers Claude-sessies overnemen zonder wachtwoord of 2FA
Anthropic zegt dat infostealer malware actieve Claude sessies kopieerde van geïnfecteerde computers. De aanval vond plaats via een al geldige browsersessie, niet via het inlogscherm.
Gepubliceerd doorBewerkt met GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic zegt dat infostealer malware actieve Claude sessies kopieerde van geïnfecteerde computers.
- De aanval vond plaats via een al geldige browsersessie, niet via het inlogscherm.
- Anthropic meldde getroffen sessies af, verwijderde opgeslagen betaalmethoden en identificeerde terugbetalingen voor ongeautoriseerde kosten.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic waarschuwde sommige Claude-gebruikers dat veelvoorkomende infostealer-malware actieve browsersessies van hun computers had gestolen. Aanvallers konden die sessies vervolgens opnieuw gebruiken om toegang te krijgen tot Claude-accounts en betaald gebruik te verbruiken, zonder het accountwachtwoord te bemachtigen of opnieuw een controle met tweefactorauthenticatie (2FA) te doorlopen. 18
19
21
De belangrijkste les reikt verder dan Claude: zodra malware een geverifieerde browsersessie buitmaakt, bieden beveiligingsmaatregelen voor een volgende login mogelijk geen bescherming meer tegen een aanvaller die de sessie al in handen heeft. Accountbeveiliging en herstel moeten daarom worden gecombineerd met het onderzoeken en opschonen van het apparaat.
Wat gebeurde er precies?
Infostealers zijn gemaakt om gegevens van een geïnfecteerde computer te verzamelen. Daaronder vallen bijvoorbeeld browsercookies, opgeslagen wachtwoorden en andere lokaal bewaarde authenticatiegegevens. In deze campagne behoorden ook actieve Claude-sessies tot de buit. De aanvaller gebruikte de gestolen sessiegegevens alsof de bestaande, al geauthenticeerde browsersessie werd voortgezet, in plaats van opnieuw in te loggen met een wachtwoord. 19
22
26
Dat verklaart waarom er geen wachtwoordprompt of nieuwe 2FA-code nodig was. 2FA beschermt vooral een nieuwe authenticatiepoging, maar maakt een sessietoken dat al is gestolen niet automatisch ongeldig. In berichtgeving over het incident werd daarom gesproken over het omzeilen van wachtwoord- en MFA-controles: de aanvaller gebruikte de geldige sessie zelf. 19
23
26
Hoe ontdekte Anthropic het misbruik?
De systemen van Anthropic signaleerden verdachte activiteit bij getroffen accounts. Een zichtbare aanwijzing was Claude-gebruik dat niet overeenkwam met het normale gedrag van de accounteigenaar, waaronder onverwacht snel verbruik van gebruikslimieten. 18
21
Dat signaal is belangrijk omdat sessiediefstal er anders uitziet dan een klassieke accountovername. Een gebruiker kan nog steeds het juiste wachtwoord hebben, terwijl een aanvaller via een kopie van de browsersessie actief is. Onverwacht verbruik, onbekende activiteit of een beveiligingsmelding kan daarom wijzen op een gecompromitteerde computer — niet per se op een inbraak in de eigen inlogdatabase van de dienst.
Welke malware en apparaten waren betrokken?
In berichtgeving werden vijf infostealers voor Windows genoemd: Vidar, LummaC2, StealC, RedLine en Acreed. Voor macOS werd Atomic Stealer genoemd. 19
26
Het gaat om algemene tools voor informatiediefstal, niet om malware die specifiek in Claude zou zijn ingebouwd. Volgens de gemelde uitleg draaide de malware al op geïnfecteerde Windows-pc’s of Macs van gebruikers. Daar verzamelde zij Claude-sessiegegevens uit de browser, samen met andere cookies en inloggegevens. 20
22
25
De beschikbare berichtgeving richtte zich op desktop- en laptopcomputers. Er is niet vastgesteld dat telefoons of tablets door precies dit mechanisme voor browsersessiediefstal zijn getroffen. Dat betekent niet dat mobiele apparaten in het algemeen immuun zijn voor malware of accountmisbruik. 22
Welke maatregelen nam Anthropic?
Anthropic meldde gebruikers uit van vermoedelijk getroffen Claude-sessies, verwijderde opgeslagen betaalmethoden en zei kosten terug te betalen die als ongeautoriseerd waren geïdentificeerd. Daarmee kan een gestolen sessie worden beëindigd en wordt het risico op extra betaald gebruik of misbruik van factureringsgegevens beperkt. 17
18
20
21
Deze maatregelen verwijderen de infostealer echter niet van de computer. Als het apparaat geïnfecteerd blijft, kan een aanvaller na een nieuwe login mogelijk opnieuw sessies, wachtwoorden of andere browsergegevens stelen. Onderzoek en opschoning van het apparaat blijven daarom noodzakelijk. 20
Wat moeten getroffen Claude-gebruikers doen?
Heeft Anthropic u gewaarschuwd, of ziet u onverklaarbaar gebruik in uw account? Behandel de computer waarmee u Claude gebruikte dan als mogelijk gecompromitteerd.
- Scan en maak alle relevante computers schoon. Gebruik een betrouwbare beveiligingstool en rond de opschoning af voordat u opnieuw inlogt. Is het apparaat niet meer te vertrouwen, schakel dan professionele hulp bij incidentrespons in of installeer het opnieuw volgens een aantoonbaar schone procedure.
- Beveilig het e-mailaccount dat aan Claude is gekoppeld. Wijzig het wachtwoord vanaf een schone computer. Vervang daarna ook andere inloggegevens die in de geïnfecteerde browser zijn opgeslagen of gebruikt. Begin met e-mail, bank- en andere financiële accounts, werkaccounts en uw wachtwoordmanager.
- Controleer accounts en sessies. Bekijk financiële transacties, herstelinstellingen, actieve aanmeldsessies en beveiligingsmeldingen op onbekende wijzigingen of activiteit.
- Herstel pas daarna de toegang tot Claude. Log pas opnieuw in wanneer het apparaat schoon is en belangrijke wachtwoorden zijn vervangen. Voeg betaalgegevens alleen opnieuw toe als dat nodig is.
Gedwongen uitloggen en het verwijderen van een opgeslagen betaalkaart zijn nuttige maatregelen om de schade te beperken, maar ze vervangen het schoonmaken van het apparaat niet. Het onderliggende risico was juist dat de geïnfecteerde computer geauthenticeerde browsergegevens kon blootleggen. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zo konden aanvallers Claude-sessies overnemen zonder wachtwoord of 2FA"?
Anthropic zegt dat infostealer malware actieve Claude sessies kopieerde van geïnfecteerde computers.
What are the key points to validate first?
Anthropic zegt dat infostealer malware actieve Claude sessies kopieerde van geïnfecteerde computers. De aanval vond plaats via een al geldige browsersessie, niet via het inlogscherm.
What should I do next in practice?
Anthropic meldde getroffen sessies af, verwijderde opgeslagen betaalmethoden en identificeerde terugbetalingen voor ongeautoriseerde kosten.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum