AnswersPublished19 sources
Bilgi hırsızı zararlılar Claude oturumlarını şifre olmadan ele geçirdi
Anthropic'e göre infostealer zararlı yazılımlar, ele geçirilmiş bilgisayarlardan aktif Claude tarayıcı oturumlarını kopyalayarak saldırganların şifre veya yeni bir MFA kodu olmadan ücretli kullanımı tüketmesine izin v... Saldırganlar giriş ekranını aşmak yerine daha önce doğrulanmış bir tarayıcı oturumunu yeniden ku...
YayımlayanGPT-5.6 Luna ile düzenlendi
Research answer
Key takeaways
- Anthropic'e göre infostealer zararlı yazılımlar, ele geçirilmiş bilgisayarlardan aktif Claude tarayıcı oturumlarını kopyalayarak saldırganların şifre veya yeni bir MFA kodu olmadan ücretli kullanımı tüketmesine izin v...
- Saldırganlar giriş ekranını aşmak yerine daha önce doğrulanmış bir tarayıcı oturumunu yeniden kullandı; bu nedenle yalnızca MFA ayarlarını değiştirmek temel riski ortadan kaldırmayabilir.
- Anthropic şüpheli oturumları kapattı, kayıtlı ödeme yöntemlerini kaldırdı ve tespit ettiği yetkisiz ücretler için iade süreci başlattı.
AI Prompt
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic, bazı Claude kullanıcılarının bilgisayarlarında bulunan yaygın bilgi hırsızı türü zararlı yazılımların aktif tarayıcı oturumlarını çaldığı konusunda uyardı. Saldırganlar bu oturumları yeniden kullanarak Claude hesaplarına erişti ve hesap sahiplerinin şifresini ele geçirmeden ya da yeni bir iki faktörlü kimlik doğrulama (MFA) kontrolünden geçmeden ücretli kullanımı tüketti. 18
19
21
Bu olayın Claude'un ötesine uzanan önemli bir sonucu var: Zararlı yazılım, kimliği doğrulanmış bir tarayıcı oturumunu ele geçirdiğinde, sonraki giriş adımını koruyan güvenlik önlemleri oturumu hâlâ elinde tutan saldırganı durdurmayabilir. Bu yüzden hesap kurtarma adımlarına bilgisayarın incelenmesi ve temizlenmesi de mutlaka eklenmeli.
Saldırı nasıl gerçekleşti?
Infostealer olarak adlandırılan zararlı yazılımlar, bulaştıkları bilgisayardan tarayıcı çerezleri, kayıtlı parolalar ve yerel olarak saklanan diğer kimlik doğrulama bilgileri gibi verileri toplamak üzere tasarlanır. Bu kampanyada çalınan veriler arasında aktif Claude oturumları da vardı. Saldırganlar yeni bir parola girerek oturum açmak yerine, ele geçirilen oturum verisini sanki zaten doğrulanmış bir ziyaretin devamıymış gibi yeniden kullandı. 19
22
26
Bu ayrım, saldırının neden parola istemini veya yeni bir MFA kodunu atlayabildiğini açıklıyor. MFA yeni bir kimlik doğrulama işlemini koruyabilir; ancak daha önce çalınmış bir oturum belirtecini otomatik olarak geçersiz kılmayabilir. Olayla ilgili haberlerde teknik, saldırganın geçerli oturumun kendisini kullanması nedeniyle parola ve MFA kontrollerini atlayan bir yöntem olarak tanımlandı. 19
23
26
Anthropic saldırıyı nasıl fark etti?
Anthropic'in sistemleri, etkilenen hesaplarla bağlantılı şüpheli etkinlikleri tespit etti. En belirgin işaretlerden biri, Claude kullanımının hesap sahibinin normal etkinliğiyle uyuşmayan biçimde tüketilmesi ve kullanım limitleri üzerinde beklenmedik bir baskı oluşmasıydı. 18
21
Bu sinyal önemli; çünkü oturum hırsızlığı klasik bir hesap ele geçirme saldırısı gibi görünmeyebilir. Kullanıcı doğru parolaya sahip olmaya devam ederken saldırgan, kullanıcının tarayıcısından kopyalanmış bir oturum üzerinden işlem yapabilir. Beklenmeyen kullanım, tanınmayan etkinlikler veya hesap bildirimleri bu nedenle yalnızca hizmetin giriş veritabanının ihlal edildiğini değil, kullanıcının bilgisayarının ele geçirilmiş olabileceğini de gösterebilir.
Hangi zararlı yazılımlar ve cihazlar etkilendi?
Raporlarda Windows için Vidar, LummaC2, StealC, RedLine ve Acreed; macOS içinse Atomic Stealer adlı beş infostealer ailesi listelendi. 19
26
Bunlar Claude'a özel geliştirilmiş zararlı yazılımlar olarak tanımlanmadı. Mevcut açıklamalara göre zararlı yazılımlar, kullanıcıların bulaşmış Windows bilgisayarlarında veya Mac'lerinde zaten çalışıyordu ve diğer parolalar ile çerezlerin yanı sıra tarayıcıda bulunan Claude oturum verilerini de topladı. 20
22
25
Mevcut haberler masaüstü ve dizüstü bilgisayarlara odaklanıyor. Bu özel tarayıcı oturumu hırsızlığı mekanizmasının telefon veya tabletleri etkilediği ortaya konmuş değil. Ancak bu durum, mobil cihazların her türlü hesap veya zararlı yazılım tehdidine karşı tamamen bağışık olduğu anlamına gelmiyor. 22
Anthropic ne yaptı?
Anthropic, şüpheli kullanıcıları etkilenen Claude oturumlarından çıkardı, kayıtlı ödeme yöntemlerini kaldırdı ve yetkisiz olduğunu tespit ettiği ücretler için iade yapacağını açıkladı. Bu adımlar çalınan oturumu geçersiz kılabilir ve yeni ücretli kullanım ya da faturalandırma suistimali riskini azaltabilir. 17
18
20
21
Ancak bu işlemler bilgisayardaki infostealer zararlı yazılımını kaldırmaz. Cihaz bulaşmış halde kalırsa saldırgan, kullanıcı yeniden giriş yaptığında yeni oturumları, parolaları veya diğer tarayıcı verilerini tekrar çalabilir. Bu nedenle bilgisayarın incelenmesi ve temizlenmesi hâlâ kritik önem taşıyor. 20
Claude kullanıcıları ne yapmalı?
Anthropic'ten bildirim aldıysanız veya hesabınızda açıklayamadığınız bir kullanım görüyorsanız, Claude'a eriştiğiniz bilgisayarın ele geçirilmiş olabileceğini varsayın.
- İlgili tüm bilgisayarları taratın ve temizleyin. Güvenilir bir güvenlik aracı kullanın ve yeniden giriş yapmadan önce temizleme işlemini tamamlayın. Cihaza güvenilemiyorsa profesyonel olay müdahalesi desteği alın veya cihazı güvenilir ve temiz bir kurulum süreciyle yeniden yükleyin.
- Claude'a bağlı e-posta hesabını güvenceye alın. Parolasını temiz olduğundan emin olduğunuz başka bir cihazdan değiştirin. Ardından bulaşmış tarayıcıda kayıtlı veya kullanılan diğer parolaları yenileyin. Önceliği e-posta, bankacılık, finans, iş ve parola yöneticisi hesaplarına verin.
- Hesapları ve oturumları kontrol edin. Finansal işlemleri, hesap kurtarma ayarlarını, etkin giriş oturumlarını ve güvenlik uyarılarını inceleyerek tanımadığınız hareketleri araştırın.
- Claude'a en son yeniden giriş yapın. Bilgisayar temizlendikten ve önemli parolalar değiştirildikten sonra Claude hesabınıza tekrar giriş yapın. Ödeme bilgilerini yalnızca gerçekten gerekiyorsa yeniden ekleyin.
Zorunlu çıkış yaptırılması ve kart bilgilerinin kaldırılması, çalınmış oturumları etkisizleştirmek için yararlı önlemler. Ancak bunlar bilgisayarı temizlemenin yerine geçmez. Bu olaydaki temel risk, bulaşmış cihazın kimliği doğrulanmış tarayıcı verilerini açığa çıkarabilmesiydi. 20
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bilgi hırsızı zararlılar Claude oturumlarını şifre olmadan ele geçirdi"?
Anthropic'e göre infostealer zararlı yazılımlar, ele geçirilmiş bilgisayarlardan aktif Claude tarayıcı oturumlarını kopyalayarak saldırganların şifre veya yeni bir MFA kodu olmadan ücretli kullanımı tüketmesine izin v...
What are the key points to validate first?
Anthropic'e göre infostealer zararlı yazılımlar, ele geçirilmiş bilgisayarlardan aktif Claude tarayıcı oturumlarını kopyalayarak saldırganların şifre veya yeni bir MFA kodu olmadan ücretli kullanımı tüketmesine izin v... Saldırganlar giriş ekranını aşmak yerine daha önce doğrulanmış bir tarayıcı oturumunu yeniden kullandı; bu nedenle yalnızca MFA ayarlarını değiştirmek temel riski ortadan kaldırmayabilir.
What should I do next in practice?
Anthropic şüpheli oturumları kapattı, kayıtlı ödeme yöntemlerini kaldırdı ve tespit ettiği yetkisiz ücretler için iade süreci başlattı.
Sources
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum