AnswersPublished19 sources
Så kapades Claude-konton – och det här bör användare göra
Anthropic uppger att infostealer malware kopierade aktiva Claude sessioner från infekterade datorer. Angreppet utnyttjade en redan giltig webbläsarsession i stället för att ta sig förbi inloggningssidan.
Publicerad avRedigerad med GPT-5.6 Luna
Research answer
Key takeaways
- Anthropic uppger att infostealer malware kopierade aktiva Claude sessioner från infekterade datorer.
- Angreppet utnyttjade en redan giltig webbläsarsession i stället för att ta sig förbi inloggningssidan.
- Anthropic loggade ut misstänkta sessioner, tog bort sparade betalningsmetoder och identifierade återbetalningar för obehöriga uttag.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic varnar vissa Claude-användare för att vanlig infostealer-malware har stulit aktiva webbläsarsessioner från deras datorer. Angripare kunde därefter återanvända sessionerna för att komma åt Claude-konton och förbruka betald användning – utan att få fram lösenordet eller behöva passera en ny kontroll med tvåfaktorsautentisering, MFA. 18
19
21
Den viktigaste lärdomen gäller inte bara Claude: när skadlig kod väl har stulit en inloggad webbläsarsession kan skydd som gäller vid nästa inloggning vara otillräckliga mot en angripare som redan har sessionen. Därför måste kontoåterställning kombineras med att den berörda datorn undersöks och rensas.
Det här hände
Infostealers är utformade för att samla in information från en infekterad dator, bland annat webbläsarkakor, sparade inloggningsuppgifter och annan autentiseringsinformation som lagras lokalt. I den här kampanjen ingick även aktiva Claude-sessioner. Angriparen använde den stulna sessionsinformationen för att fortsätta en redan autentiserad webbläsarvisit, i stället för att logga in med ett nyinskrivet lösenord. 19
22
26
Det är förklaringen till att attacken kunde undvika både lösenordsfrågan och en ny MFA-kod. MFA skyddar i första hand en ny autentiseringshändelse, men ogiltigförklarar inte automatiskt en sessionsnyckel som redan har stulits. Rapporteringen om incidenten beskriver därför metoden som ett kringgående av lösenords- och MFA-kontroller: angriparen använde själva den giltiga sessionen. 19
23
26
Så upptäckte Anthropic missbruket
Anthropics system identifierade misstänkt aktivitet kopplad till drabbade konton. En tydlig varningssignal var att Claude-användningen förbrukades på ett sätt som inte stämde med kontoägarens beteende, bland annat genom oväntad belastning på användningsgränserna. 18
21
Det är viktigt eftersom en stulen session inte alltid ser ut som ett traditionellt kontoövertagande. Användaren kan fortfarande ha rätt lösenord, samtidigt som en angripare arbetar via en kopia av sessionen från användarens webbläsare. Oväntad användning, okänd aktivitet eller en säkerhetsnotis kan därför tyda på att själva datorn har komprometterats – inte nödvändigtvis på att Claudes inloggningsdatabas har hackats.
Vilken skadlig kod och vilka enheter berördes?
Rapporter pekade ut fem infostealers för Windows: Vidar, LummaC2, StealC, RedLine och Acreed. På macOS identifierades Atomic Stealer. 19
26
Det handlar om generell informationsstjälande skadlig kod, inte om malware som beskrivs som inbyggd i Claude. Enligt rapporteringen kördes koden redan på användarnas infekterade Windows-datorer eller Mac-datorer och samlade in Claudes webbläsarlagrade sessionsdata tillsammans med andra lösenord och kakor. 20
22
25
Den tillgängliga rapporteringen fokuserade på stationära datorer och bärbara datorer. Den slog inte fast att telefoner eller surfplattor drabbades av just denna mekanism för stöld av webbläsarsessioner. Det ska dock inte tolkas som en generell garanti för att mobila enheter är immuna mot andra konto- eller malwarehot. 22
Så begränsade Anthropic incidenten
Anthropic loggade ut misstänkta användare från de berörda Claude-sessionerna, tog bort sparade betalningsmetoder och uppgav att företaget skulle återbetala avgifter som identifierats som obehöriga. Åtgärderna kan stänga den stulna sessionen och minska risken för fortsatt betald användning eller missbruk av faktureringen. 17
18
20
21
De tar däremot inte bort infostealern från datorn. Om enheten fortfarande är infekterad kan angriparen kanske stjäla nya sessioner, lösenord eller annan webbläsardata när användaren loggar in igen. Därför är det nödvändigt att även utreda och rensa den berörda enheten. 20
Vad drabbade Claude-användare bör göra
Om Anthropic har kontaktat dig, eller om ditt konto visar oförklarlig användning, bör du behandla den dator som använts för Claude som potentiellt komprometterad.
- Skanna och rensa alla relevanta datorer. Använd ett välrenommerat säkerhetsverktyg och slutför rensningen innan du loggar in igen. Om du inte längre kan lita på enheten bör du ta hjälp av professionell incidenthantering eller installera om den med en beprövad, ren process.
- Säkra e-postkontot som är kopplat till Claude. Byt lösenord från en ren enhet och byt därefter andra lösenord som kan ha sparats eller använts i den infekterade webbläsaren. Prioritera e-post, bank- och finanskonton, arbetskonton och lösenordshanterare.
- Granska konton och sessioner. Kontrollera ekonomiska transaktioner, återställningsinställningar, aktiva inloggningar och säkerhetsvarningar efter sådant du inte känner igen.
- Återställ Claude först därefter. När datorn är ren och viktiga lösenord har bytts kan du logga in på Claude igen. Lägg bara tillbaka betalningsuppgifter om du behöver dem.
Tvingad utloggning och borttagna kortuppgifter är användbara åtgärder för att begränsa skadan, men de ersätter inte en rensning av datorn. Den centrala risken i incidenten var att den infekterade enheten kunde exponera autentiserad webbläsardata från början. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Så kapades Claude-konton – och det här bör användare göra"?
Anthropic uppger att infostealer malware kopierade aktiva Claude sessioner från infekterade datorer.
What are the key points to validate first?
Anthropic uppger att infostealer malware kopierade aktiva Claude sessioner från infekterade datorer. Angreppet utnyttjade en redan giltig webbläsarsession i stället för att ta sig förbi inloggningssidan.
What should I do next in practice?
Anthropic loggade ut misstänkta sessioner, tog bort sparade betalningsmetoder och identifierade återbetalningar för obehöriga uttag.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum