ОтветыОпубликовано19 источники
Как вредоносные программы получили доступ к аккаунтам Claude — и что делать пользователям
По данным Anthropic, инфостилеры копировали активные cookie файлы браузера Claude на заражённых компьютерах, после чего злоумышленники воспроизводили эти авторизованные сессии и расходовали платный лимит без пароля и... Атака происходила не через взлом формы входа, а через уже действующую браузерную сессию.
ОпубликовалОтредактировано с помощью GPT-5.6 Luna
Ответ на исследование
Ключевые выводы
- По данным Anthropic, инфостилеры копировали активные cookie файлы браузера Claude на заражённых компьютерах, после чего злоумышленники воспроизводили эти авторизованные сессии и расходовали платный лимит без пароля и...
- Атака происходила не через взлом формы входа, а через уже действующую браузерную сессию.
- Anthropic принудительно завершала подозрительные сессии, удаляла сохранённые способы оплаты и обещала вернуть средства за подтверждённые несанкционированные списания, но эти действия не удаляют вредоносную программу с...
Промпт ИИ
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Что произошло
Anthropic предупредила некоторых пользователей Claude, что распространённые инфостилеры — вредоносные программы для кражи данных — похищали с компьютеров активные браузерные сессии. Затем злоумышленники воспроизводили эти сессии и получали доступ к аккаунтам, расходуя оплаченный лимит Claude без знания пароля и без повторного запроса кода двухфакторной аутентификации (MFA). 18
19
21
Главный вывод касается не только Claude: если вредоносная программа уже получила действующую авторизованную сессию браузера, защита, которая срабатывает при следующем входе, может не остановить злоумышленника, уже владеющего этим сеансом. Поэтому восстановление аккаунта необходимо сочетать с проверкой и очисткой устройства.
Как работала схема
Инфостилеры собирают данные с заражённого компьютера: cookie-файлы браузера, сохранённые пароли, данные автозаполнения и другие локальные сведения, связанные с авторизацией. В описанной кампании среди украденных данных оказались активные сессии Claude. Атакующий импортировал их и продолжал работу как уже авторизованный пользователь, вместо того чтобы входить с новым паролем. 19
22
26
Именно поэтому система могла не запросить ни пароль, ни новый код MFA. Двухфакторная аутентификация защищает событие нового входа, но не обязательно делает недействительным уже украденный токен сессии. Иными словами, злоумышленник не «подобрал» пароль и не взломал второй фактор — он использовал действующий пропуск, ранее выданный браузеру. В публикациях эту технику описывали как обход парольной и MFA-проверки. 19
23
26
Как Anthropic заметила злоупотребление
Системы Anthropic выявили подозрительную активность, связанную с пострадавшими аккаунтами. Одним из заметных признаков стало расходование лимита Claude не так, как обычно пользовался бы владелец аккаунта, включая неожиданно быстрое приближение к ограничениям тарифа. 18
21
При краже сессии захват аккаунта может выглядеть не так, как обычная смена пароля или вход с неизвестного устройства. Пользователь по-прежнему может знать правильный пароль, пока злоумышленник работает через скопированную сессию в браузере. Поэтому внезапно исчезающий лимит, незнакомая активность или уведомление от сервиса могут указывать не на взлом базы данных Claude, а на заражение компьютера пользователя.
Какие вредоносные программы и устройства были затронуты
В сообщениях об инциденте упоминались пять инфостилеров для Windows: Vidar, LummaC2, StealC, RedLine и Acreed. Для macOS назывался Atomic Stealer. 19
26
Речь идёт не о вредоносной программе, встроенной в Claude. По имеющимся данным, эти универсальные инструменты кражи информации уже работали на заражённых компьютерах пользователей — ПК с Windows или Mac — и извлекали данные браузера, включая авторизованные сессии Claude, вместе с другими cookie-файлами и учётными данными. 20
22
25
Доступные публикации в основном описывают настольные компьютеры и ноутбуки. Для этого конкретного механизма кражи браузерных сессий не установлено, что были затронуты телефоны или планшеты. Однако это наблюдение по данной кампании, а не гарантия того, что мобильные устройства защищены от любых других угроз для аккаунтов или вредоносных программ. 22
Какие меры приняла Anthropic
Anthropic принудительно завершала подозрительные сессии Claude, удаляла сохранённые способы оплаты и сообщала о возврате средств за списания, которые были признаны несанкционированными. Это блокирует украденную сессию и снижает риск дальнейшего расходования платного лимита или злоупотребления платёжными данными. 17
18
20
21
Но такие меры не удаляют инфостилер с компьютера. Если устройство остаётся заражённым, после нового входа вредоносная программа может снова украсть сессию, пароль или другие данные браузера. Поэтому проверка и очистка конечного устройства — обязательная часть реагирования. 20
Что делать пользователям Claude
Если вы получили уведомление от Anthropic или заметили необъяснимый расход лимита, считайте компьютер, с которого вы заходили в Claude, потенциально скомпрометированным.
- Проверьте и очистите все соответствующие компьютеры. Используйте надёжное средство защиты и завершите очистку до следующего входа в аккаунты. Если устройству нельзя доверять, обратитесь к специалисту по реагированию на инциденты или переустановите систему с использованием заведомо чистого источника.
- Защитите привязанную к Claude электронную почту. С чистого устройства смените пароль почтового аккаунта, а затем обновите остальные пароли, которые могли храниться в заражённом браузере или использоваться через него. В первую очередь займитесь электронной почтой, банками, финансовыми сервисами, рабочими аккаунтами и менеджером паролей.
- Проверьте аккаунты и активные сессии. Просмотрите банковские операции, настройки восстановления доступа, список текущих входов и уведомления безопасности. Ищите всё, что вам незнакомо.
- Только после этого восстановите доступ к Claude. Когда устройство очищено, а важные пароли изменены, снова войдите в Claude. Сохраните платёжные данные заново только при необходимости.
Принудительный выход из аккаунта и удаление карты — полезные меры сдерживания атаки, но они не заменяют очистку компьютера. В основе инцидента лежала способность заражённого устройства раскрывать уже авторизованные данные браузера. 20
25
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как вредоносные программы получили доступ к аккаунтам Claude — и что делать пользователям»?
По данным Anthropic, инфостилеры копировали активные cookie файлы браузера Claude на заражённых компьютерах, после чего злоумышленники воспроизводили эти авторизованные сессии и расходовали платный лимит без пароля и...
Какие ключевые моменты необходимо проверить в первую очередь?
По данным Anthropic, инфостилеры копировали активные cookie файлы браузера Claude на заражённых компьютерах, после чего злоумышленники воспроизводили эти авторизованные сессии и расходовали платный лимит без пароля и... Атака происходила не через взлом формы входа, а через уже действующую браузерную сессию.
Что мне делать дальше на практике?
Anthropic принудительно завершала подозрительные сессии, удаляла сохранённые способы оплаты и обещала вернуть средства за подтверждённые несанкционированные списания, но эти действия не удаляют вредоносную программу с...
Источники
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum