RespostasPublicado19 fontes
Como ladrões de informações sequestraram contas do Claude — e o que fazer
A Anthropic afirmou que infostealers copiaram cookies de sessões ativas do Claude em computadores infectados, permitindo que invasores reutilizassem sessões autenticadas e consumissem uso pago sem a senha ou um novo c... O ataque explorou uma sessão válida do navegador, e não a tela de login.
Publicado porEditado com GPT-5.6 Luna
Resposta de pesquisa
Principais conclusões
- A Anthropic afirmou que infostealers copiaram cookies de sessões ativas do Claude em computadores infectados, permitindo que invasores reutilizassem sessões autenticadas e consumissem uso pago sem a senha ou um novo c...
- O ataque explorou uma sessão válida do navegador, e não a tela de login. Por isso, alterar as configurações de MFA, sozinho, pode não eliminar o risco enquanto o computador continuar infectado.
- A Anthropic encerrou sessões suspeitas, removeu formas de pagamento salvas e identificou reembolsos para cobranças não autorizadas — mas essas medidas não removem o malware do computador.
Prompt de IA
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
A Anthropic alertou alguns usuários do Claude de que malwares conhecidos como infostealers haviam roubado sessões ativas do navegador em seus computadores. Com esses dados, invasores conseguiram reutilizar sessões já autenticadas para acessar contas e consumir uso pago sem obter a senha nem passar por uma nova verificação de autenticação em dois fatores (MFA). 18
19
21
A principal lição vai além do Claude: quando um malware captura uma sessão autenticada do navegador, as proteções usadas no próximo login podem não impedir quem já está de posse daquela sessão. Por isso, recuperar a conta precisa vir acompanhado da investigação e da limpeza do dispositivo.
O que aconteceu
Infostealers são projetados para coletar informações de um computador infectado, incluindo cookies do navegador, credenciais salvas e outros dados de autenticação armazenados localmente. Neste caso, os dados roubados incluíam sessões ativas de login do Claude. O invasor reutilizava essas informações como se estivesse continuando uma visita já autenticada, em vez de entrar com uma senha recém-digitada. 19
22
26
Essa diferença explica como o ataque podia evitar a solicitação de senha ou de um novo código de autenticação em dois fatores. O MFA ajuda a proteger um novo evento de autenticação, mas não necessariamente invalida um token de sessão que já foi roubado. Relatos sobre o incidente descreveram a técnica como um desvio das verificações de senha e MFA porque o invasor usava a própria sessão válida. 19
23
26
Como a Anthropic detectou o abuso
Os sistemas da Anthropic identificaram atividades suspeitas associadas a contas afetadas. Um dos sinais visíveis era o consumo do Claude de uma forma incompatível com o comportamento do titular, incluindo uma pressão inesperada sobre os limites de uso. 18
21
Esse indicador é importante porque o roubo de sessão pode não se parecer com uma tomada de conta tradicional. O usuário ainda pode ter a senha correta enquanto o invasor opera por meio de uma sessão copiada do navegador. Uso inesperado, atividade desconhecida ou uma notificação da conta podem ser sinais de que o dispositivo foi comprometido — e não necessariamente de que o banco de dados de login do serviço foi invadido.
Quais malwares e dispositivos foram envolvidos?
Relatos identificaram cinco infostealers para Windows — Vidar, LummaC2, StealC, RedLine e Acreed — e o Atomic Stealer no macOS. 19
26
São ferramentas gerais de roubo de informações, e não malwares descritos como parte do Claude. A explicação divulgada foi que os programas já estavam em PCs com Windows ou Macs infectados e coletaram dados de sessão do Claude armazenados no navegador, junto com outras credenciais e cookies. 20
22
25
As informações disponíveis se concentraram em computadores de mesa e notebooks. Elas não estabeleceram que celulares ou tablets tenham sido afetados por esse mecanismo específico de roubo de sessões do navegador. Ainda assim, isso não deve ser interpretado como uma garantia geral de que dispositivos móveis estejam imunes a qualquer ameaça de conta ou malware. 22
O que a Anthropic fez para conter o incidente
A Anthropic encerrou as sessões suspeitas do Claude, removeu formas de pagamento salvas e afirmou que reembolsaria cobranças identificadas como não autorizadas. Essas medidas podem interromper o acesso por meio da sessão roubada e reduzir o risco de novo consumo pago ou abuso de cobrança. 17
18
20
21
Elas, porém, não removem o infostealer do computador. Se o dispositivo continuar infectado, o invasor poderá roubar novas sessões, senhas ou outros dados do navegador depois que o usuário fizer login novamente. Por isso, investigar e limpar o computador continua sendo essencial. 20
O que usuários afetados do Claude devem fazer
Se você recebeu uma notificação da Anthropic ou encontrou uso inexplicável na sua conta, trate o computador usado para acessar o Claude como potencialmente comprometido.
- Analise e limpe todos os computadores relevantes. Use uma ferramenta de segurança confiável e conclua a limpeza antes de fazer login novamente. Se não for possível confiar no dispositivo, procure ajuda profissional de resposta a incidentes ou reinstale o sistema usando um processo conhecido e seguro.
- Proteja a conta de e-mail vinculada ao Claude. Troque a senha a partir de um dispositivo limpo e depois altere outras credenciais que possam ter sido armazenadas ou usadas no navegador infectado. Dê prioridade a e-mail, bancos, serviços financeiros, contas de trabalho e gerenciadores de senhas.
- Revise contas e sessões. Confira movimentações financeiras, configurações de recuperação de conta, sessões de login ativas e alertas de segurança em busca de algo desconhecido.
- Só depois retome o acesso ao Claude. Quando o dispositivo estiver limpo e as credenciais importantes tiverem sido alteradas, entre novamente no Claude. Reinsira os dados de pagamento apenas se necessário.
Encerrar sessões à força e remover cartões são medidas úteis de contenção, mas não substituem a limpeza do computador. O risco central deste incidente estava na capacidade do dispositivo infectado de expor dados autenticados do navegador. 20
25
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como ladrões de informações sequestraram contas do Claude — e o que fazer"?
A Anthropic afirmou que infostealers copiaram cookies de sessões ativas do Claude em computadores infectados, permitindo que invasores reutilizassem sessões autenticadas e consumissem uso pago sem a senha ou um novo c...
Quais são os pontos-chave para validar primeiro?
A Anthropic afirmou que infostealers copiaram cookies de sessões ativas do Claude em computadores infectados, permitindo que invasores reutilizassem sessões autenticadas e consumissem uso pago sem a senha ou um novo c... O ataque explorou uma sessão válida do navegador, e não a tela de login. Por isso, alterar as configurações de MFA, sozinho, pode não eliminar o risco enquanto o computador continuar infectado.
O que devo fazer a seguir na prática?
A Anthropic encerrou sessões suspeitas, removeu formas de pagamento salvas e identificou reembolsos para cobranças não autorizadas — mas essas medidas não removem o malware do computador.
Fontes
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum