AnswersPublished19 sources
Slik kunne skadevare kapre Claude-kontoer uten å knekke passordet
Anthropic sier at infostealer malware kopierte aktive Claude økter fra infiserte datamaskiner. Angrepet utnyttet en allerede godkjent nettleserøkt, ikke selve innloggingssiden.
Publisert avRedigert med GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic sier at infostealer malware kopierte aktive Claude økter fra infiserte datamaskiner.
- Angrepet utnyttet en allerede godkjent nettleserøkt, ikke selve innloggingssiden.
- Anthropic logget berørte brukere ut, fjernet lagrede betalingsmetoder og identifiserte uautoriserte kostnader for eventuell refusjon.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic har advart enkelte Claude-brukere om at vanlig infostealer-malware – skadevare som stjeler informasjon – hadde kopiert aktive nettleserøkter fra datamaskinene deres. Angriperne kunne deretter spille av øktene på nytt og få tilgang til Claude-kontoene, slik at betalt bruk ble belastet, uten å kjenne passordet eller måtte gjennom en ny tofaktorutfordring. 18
19
21
Den viktigste lærdommen gjelder langt mer enn Claude: Når skadevare først har stjålet en godkjent nettleserøkt, er det ikke sikkert at sikkerhetstiltakene som beskytter neste innlogging, stopper angriperen som allerede har fått tilgang. Kontogjenoppretting må derfor kombineres med opprydding på selve enheten.
Dette skjedde
Infostealere er laget for å hente ut data fra en infisert datamaskin. Det kan blant annet være nettleserinformasjonskapsler, lagrede passord og annen lokalt lagret innloggingsinformasjon. I denne kampanjen ble også aktive Claude-økter stjålet. Angriperen brukte øktdataene som om de fortsatte på en allerede godkjent nettside, i stedet for å logge inn med et nytt passord. 19
22
26
Det forklarer hvorfor brukeren kanskje ikke fikk et nytt passord- eller MFA-varsel. Flerfaktorautentisering beskytter først og fremst en ny innlogging. Den ugyldiggjør ikke nødvendigvis et økt-token som allerede er kopiert. Derfor ble metoden omtalt som en omgåelse av passord- og MFA-kontroller: Angriperen brukte den gyldige økten direkte. 19
23
26
Slik ble misbruket oppdaget
Anthropics systemer registrerte mistenkelig aktivitet knyttet til berørte kontoer. Et synlig tegn var at Claude-forbruket ikke stemte med kontoeierens bruk, blant annet ved uventet belastning av bruksgrensene. 18
21
Det er et viktig signal fordi øktkapring ikke nødvendigvis ser ut som en vanlig konto-overtakelse. Brukeren kan fortsatt ha riktig passord, mens angriperen opererer gjennom en kopi av økten fra nettleseren. Uventet forbruk, ukjent aktivitet eller et sikkerhetsvarsel kan dermed peke mot en kompromittert datamaskin – ikke nødvendigvis et innbrudd i tjenestens egen innloggingsdatabase.
Hvilken skadevare og hvilke enheter var involvert?
Rapporter identifiserte fem infostealere for Windows: Vidar, LummaC2, StealC, RedLine og Acreed. På macOS ble Atomic Stealer identifisert. 19
26
Dette er generelle verktøy for informasjonstyveri, ikke skadevare som skal være bygget inn i Claude. Den rapporterte forklaringen er at skadevaren allerede kjørte på infiserte Windows-PCer eller Mac-er og hentet ut Claude-økten sammen med andre nettleserdata, informasjonskapsler og innloggingsopplysninger. 20
22
25
Den tilgjengelige rapporteringen handlet om stasjonære datamaskiner og bærbare PC-er. Den fastslo ikke at telefoner eller nettbrett var rammet av akkurat denne mekanismen for nettleserbasert øktstyveri. Det er likevel ikke det samme som en generell garanti for at mobile enheter er immune mot andre konto- eller skadevaretrusler. 22
Dette gjorde Anthropic
Anthropic logget mistenkte brukere ut av de berørte Claude-øktene, fjernet lagrede betalingsmetoder og sa at selskapet ville refundere kostnader som ble identifisert som uautoriserte. Tiltakene kan stenge den stjålne økten og begrense videre misbruk av betalt bruk eller fakturering. 17
18
20
21
De fjerner imidlertid ikke infostealeren fra datamaskinen. Hvis enheten fortsatt er infisert, kan angriperen potensielt stjele nye økter, passord eller andre nettleserdata når brukeren logger inn igjen. Det er derfor avgjørende å undersøke og rense enheten. 20
Dette bør berørte Claude-brukere gjøre
Hvis Anthropic har varslet deg, eller kontoen viser uforklarlig bruk, bør du behandle datamaskinen du brukte til Claude som potensielt kompromittert.
- Skann og rens alle relevante datamaskiner. Bruk et anerkjent sikkerhetsverktøy, og fullfør oppryddingen før du logger inn igjen. Hvis du ikke kan stole på enheten, bør du få hjelp fra en sikkerhetsekspert eller installere systemet på nytt ved hjelp av en kjent, ren prosess.
- Sikre e-postkontoen som er knyttet til Claude. Endre passordet fra en ren enhet. Bytt deretter andre passord som kan ha vært lagret eller brukt i den infiserte nettleseren. Prioriter e-post, bank, økonomi, jobb og passordbehandler.
- Gå gjennom kontoer og aktive økter. Kontroller økonomiske transaksjoner, innstillinger for kontogjenoppretting, aktive innlogginger og sikkerhetsvarsler. Se etter alt du ikke kjenner igjen.
- Gjenopprett Claude-tilgangen til slutt. Når datamaskinen er renset og de viktigste passordene er byttet, kan du logge inn på Claude igjen. Legg bare inn betalingsinformasjon på nytt hvis du trenger den.
Tvungen utlogging og fjerning av kortopplysninger er nyttige strakstiltak, men de kan ikke erstatte rensing av datamaskinen. Hovedrisikoen i denne hendelsen var at den infiserte enheten kunne eksponere godkjente nettleserdata i utgangspunktet. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Slik kunne skadevare kapre Claude-kontoer uten å knekke passordet"?
Anthropic sier at infostealer malware kopierte aktive Claude økter fra infiserte datamaskiner.
What are the key points to validate first?
Anthropic sier at infostealer malware kopierte aktive Claude økter fra infiserte datamaskiner. Angrepet utnyttet en allerede godkjent nettleserøkt, ikke selve innloggingssiden.
What should I do next in practice?
Anthropic logget berørte brukere ut, fjernet lagrede betalingsmetoder og identifiserte uautoriserte kostnader for eventuell refusjon.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum