AnswersPublished19 sources
Jak infostealer przejmował konta Claude’a — i co powinni zrobić użytkownicy
Anthropic poinformował, że infostealer kopiował aktywne ciasteczka sesji Claude’a z zainfekowanych komputerów, dzięki czemu atakujący mogli odtwarzać uwierzytelnione sesje i zużywać płatny limit bez hasła ani nowego k... Atak wykorzystywał już ważną sesję przeglądarkową, a nie ekran logowania.
Opublikowane przezEdytowane za pomocą GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic poinformował, że infostealer kopiował aktywne ciasteczka sesji Claude’a z zainfekowanych komputerów, dzięki czemu atakujący mogli odtwarzać uwierzytelnione sesje i zużywać płatny limit bez hasła ani nowego k...
- Atak wykorzystywał już ważną sesję przeglądarkową, a nie ekran logowania. Samo zmienienie ustawień MFA może więc nie usunąć źródła zagrożenia.
- Anthropic wylogował podejrzane sesje, usunął zapisane metody płatności i zapowiedział zwroty za nieautoryzowane opłaty — te działania nie oczyszczają jednak zainfekowanego komputera.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic ostrzegł część użytkowników Claude’a, że popularne złośliwe oprogramowanie typu infostealer kradło aktywne sesje przeglądarkowe z ich komputerów. Napastnicy mogli następnie odtworzyć te sesje, uzyskać dostęp do kont i zużywać płatny limit bez poznania hasła oraz bez przechodzenia nowej kontroli uwierzytelniania dwuskładnikowego. 18
19
21
To zdarzenie pokazuje problem wykraczający poza samą usługę Claude. Jeśli malware przejmie już uwierzytelnioną sesję przeglądarkową, zabezpieczenia chroniące kolejne logowanie mogą nie zatrzymać osoby, która ma skradziony token sesji. Odzyskanie konta trzeba więc połączyć z dokładnym sprawdzeniem i oczyszczeniem urządzenia.
Co się stało?
Infostealery są tworzone do wykradania danych z zainfekowanego komputera — między innymi ciasteczek przeglądarkowych, zapisanych haseł i innych lokalnie przechowywanych informacji uwierzytelniających. W opisywanej kampanii skradzione dane obejmowały także aktywne sesje logowania do Claude’a. Atakujący wykorzystywali je tak, jakby kontynuowali już rozpoczętą, uwierzytelnioną wizytę, zamiast logować się przy użyciu nowo wpisanego hasła. 19
22
26
To wyjaśnia, dlaczego atak mógł ominąć monit o hasło lub nowy kod uwierzytelniania wieloskładnikowego (MFA). MFA chroni przede wszystkim świeże zdarzenie logowania, ale nie musi unieważniać tokenu sesji, który został wcześniej skopiowany. W relacjach na temat incydentu technikę opisano jako obejście kontroli hasła i MFA właśnie dlatego, że napastnik posłużył się prawidłową, już uwierzytelnioną sesją. 19
23
26
Po czym Anthropic wykrył nadużycie?
Systemy Anthropic wykryły podejrzaną aktywność powiązaną z zaatakowanymi kontami. Jednym z widocznych sygnałów było zużywanie Claude’a w sposób niepasujący do zachowania właściciela konta, w tym niespodziewane wyczerpywanie limitów. 18
21
Kradzież sesji nie musi wyglądać jak typowe przejęcie konta. Użytkownik może nadal znać prawidłowe hasło, podczas gdy napastnik działa za pośrednictwem kopii sesji pobranej z jego przeglądarki. Niewyjaśnione zużycie limitu, nieznana aktywność lub alert bezpieczeństwa mogą zatem wskazywać na przejęcie komputera, a niekoniecznie na włamanie do bazy danych samej usługi.
Jakie malware i urządzenia były zaangażowane?
W raportach wymieniono pięć infostealerów dla Windowsa: Vidar, LummaC2, StealC, RedLine i Acreed. W przypadku macOS wskazano Atomic Stealer. 19
26
Nie był to malware opisany jako element Claude’a. Z dostępnych informacji wynika, że były to narzędzia do ogólnego wykradania danych, które działały już na zainfekowanych komputerach z Windowsem lub macOS-em. Kopiowały dane przeglądarkowe Claude’a razem z innymi hasłami i ciasteczkami. 20
22
25
Dostępne relacje koncentrowały się na komputerach stacjonarnych i laptopach. Nie potwierdzono, by w tym konkretnym mechanizmie kradzieży sesji ucierpiały telefony lub tablety. Nie oznacza to jednak, że urządzenia mobilne są całkowicie odporne na inne rodzaje malware’u czy przejęcia kont. 22
Co zrobił Anthropic?
Anthropic wylogował użytkowników podejrzewanych o posiadanie zainfekowanych urządzeń z przejętych sesji, usunął zapisane metody płatności i poinformował, że zwróci opłaty uznane za nieautoryzowane. Działania te powinny unieważnić skradzioną sesję i ograniczyć ryzyko dalszego zużywania płatnego limitu lub nadużyć rozliczeniowych. 17
18
20
21
Nie usuwają jednak infostealera z komputera. Jeśli urządzenie nadal jest zainfekowane, po ponownym zalogowaniu malware może wykraść nową sesję, hasła albo inne dane zapisane w przeglądarce. Dlatego niezbędne pozostają analiza urządzenia i jego oczyszczenie. 20
Co powinni zrobić użytkownicy Claude’a?
Jeśli Anthropic wysłał Ci powiadomienie albo na koncie pojawiło się niewyjaśnione zużycie, potraktuj komputer używany do korzystania z Claude’a jako potencjalnie przejęty.
- Przeskanuj i oczyść każdy istotny komputer. Użyj renomowanego narzędzia bezpieczeństwa i zakończ usuwanie zagrożenia, zanim ponownie się zalogujesz. Jeśli urządzeniu nie można zaufać, skorzystaj z pomocy specjalisty reagowania na incydenty lub przeinstaluj system, używając sprawdzonego, czystego procesu.
- Zabezpiecz adres e-mail powiązany z Claude’em. Zmień jego hasło na czystym urządzeniu, a następnie zmień także inne dane logowania, które mogły być zapisane lub używane w zainfekowanej przeglądarce. W pierwszej kolejności zajmij się pocztą, bankowością, finansami, kontami służbowymi i menedżerem haseł.
- Sprawdź konta i sesje. Przejrzyj operacje finansowe, ustawienia odzyskiwania konta, aktywne logowania oraz alerty bezpieczeństwa. Zwróć uwagę na wszystko, czego nie rozpoznajesz.
- Dopiero potem odzyskaj dostęp do Claude’a. Gdy urządzenie będzie czyste, a najważniejsze hasła zmienione, zaloguj się ponownie. Dane płatnicze dodaj jeszcze raz tylko wtedy, gdy są potrzebne.
Wymuszone wylogowanie i usunięcie karty to przydatne działania ograniczające skutki incydentu, ale nie zastępują oczyszczenia urządzenia. Główne zagrożenie polegało na tym, że zainfekowany komputer mógł ujawnić uwierzytelnione dane przeglądarki. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak infostealer przejmował konta Claude’a — i co powinni zrobić użytkownicy"?
Anthropic poinformował, że infostealer kopiował aktywne ciasteczka sesji Claude’a z zainfekowanych komputerów, dzięki czemu atakujący mogli odtwarzać uwierzytelnione sesje i zużywać płatny limit bez hasła ani nowego k...
What are the key points to validate first?
Anthropic poinformował, że infostealer kopiował aktywne ciasteczka sesji Claude’a z zainfekowanych komputerów, dzięki czemu atakujący mogli odtwarzać uwierzytelnione sesje i zużywać płatny limit bez hasła ani nowego k... Atak wykorzystywał już ważną sesję przeglądarkową, a nie ekran logowania. Samo zmienienie ustawień MFA może więc nie usunąć źródła zagrożenia.
What should I do next in practice?
Anthropic wylogował podejrzane sesje, usunął zapisane metody płatności i zapowiedział zwroty za nieautoryzowane opłaty — te działania nie oczyszczają jednak zainfekowanego komputera.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum