Câu trả lờiĐã xuất bản19 nguồn
Mã độc đánh cắp phiên đăng nhập Claude mà không cần mật khẩu hay MFA
Anthropic cho biết mã độc infostealer đã sao chép cookie phiên trình duyệt Claude đang hoạt động, giúp kẻ tấn công phát lại phiên đã xác thực để dùng hạn mức trả phí mà không cần mật khẩu hoặc mã MFA mới. Cuộc tấn công khai thác một phiên trình duyệt hợp lệ thay vì phá màn hình đăng nhập, vì vậy chỉ thay đổi cài đặt...
Đăng bởiBiên tập bằng GPT-5.6 Luna
Câu trả lời nghiên cứu
Bài học chính
- Anthropic cho biết mã độc infostealer đã sao chép cookie phiên trình duyệt Claude đang hoạt động, giúp kẻ tấn công phát lại phiên đã xác thực để dùng hạn mức trả phí mà không cần mật khẩu hoặc mã MFA mới.
- Cuộc tấn công khai thác một phiên trình duyệt hợp lệ thay vì phá màn hình đăng nhập, vì vậy chỉ thay đổi cài đặt MFA có thể chưa đủ để loại bỏ rủi ro.
- Anthropic đã đăng xuất các phiên đáng ngờ, xóa phương thức thanh toán đã lưu và hoàn tiền những khoản phí trái phép được xác định; tuy nhiên, các biện pháp này không làm sạch máy tính bị nhiễm mã độc.
Prompt AI
microsoft.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Anthropic cảnh báo một số người dùng Claude rằng mã độc đánh cắp thông tin, thường được gọi là infostealer, đã lấy cắp các phiên đăng nhập đang hoạt động trên máy tính của họ. Kẻ tấn công sau đó có thể phát lại những phiên này để truy cập tài khoản Claude và tiêu hao hạn mức sử dụng trả phí mà không cần biết mật khẩu hay thực hiện lại bước xác thực đa yếu tố (MFA). 18
19
21
Bài học tức thời không chỉ dành cho người dùng Claude: khi mã độc đã chiếm được một phiên trình duyệt đã xác thực, các lớp bảo vệ dành cho lần đăng nhập tiếp theo có thể không ngăn được kẻ tấn công đang nắm giữ phiên đó. Vì vậy, khôi phục tài khoản phải đi kèm với việc kiểm tra và làm sạch thiết bị.
Chuyện gì đã xảy ra?
Infostealer được thiết kế để thu thập dữ liệu trên máy tính bị nhiễm, bao gồm cookie trình duyệt, mật khẩu đã lưu và các thông tin xác thực khác được lưu cục bộ. Trong chiến dịch này, dữ liệu bị đánh cắp có cả phiên đăng nhập Claude đang hoạt động. Kẻ tấn công sử dụng dữ liệu phiên đó như thể họ đang tiếp tục một lần truy cập vốn đã được xác thực, thay vì đăng nhập lại bằng mật khẩu mới. 19
22
26
Đây là điểm lý giải vì sao cuộc tấn công có thể không hiện yêu cầu mật khẩu hoặc mã xác thực hai yếu tố mới. MFA có thể bảo vệ một sự kiện xác thực mới, nhưng không nhất thiết vô hiệu hóa token phiên đã bị đánh cắp. Các bài đưa tin về sự việc mô tả kỹ thuật này là vượt qua bước kiểm tra mật khẩu và MFA vì kẻ tấn công sử dụng chính phiên hợp lệ của người dùng. 19
23
26
Anthropic phát hiện hành vi lạm dụng ra sao?
Hệ thống của Anthropic đã phát hiện hoạt động đáng ngờ liên quan đến các tài khoản bị ảnh hưởng. Một dấu hiệu dễ nhận thấy là hạn mức Claude bị tiêu hao theo cách không phù hợp với hoạt động của chủ tài khoản, chẳng hạn mức sử dụng giảm nhanh hoặc xuất hiện hoạt động bất thường. 18
21
Tín hiệu này đáng chú ý vì việc đánh cắp phiên không nhất thiết trông giống một vụ chiếm quyền tài khoản thông thường. Người dùng vẫn có thể sở hữu đúng mật khẩu, trong khi kẻ tấn công vận hành thông qua một phiên đã được sao chép từ trình duyệt của họ. Mức sử dụng bất ngờ, hoạt động lạ hoặc thông báo bảo mật từ dịch vụ vì thế có thể là dấu hiệu máy tính đã bị xâm nhập — chứ chưa hẳn cho thấy cơ sở dữ liệu đăng nhập của dịch vụ bị đột nhập.
Những loại mã độc và thiết bị nào liên quan?
Các báo cáo xác định năm dòng infostealer trên Windows gồm Vidar, LummaC2, StealC, RedLine và Acreed; trên macOS là Atomic Stealer. 19
26
Đây là những công cụ đánh cắp thông tin đa mục đích, không phải mã độc được mô tả là tích hợp trong Claude. Theo các thông tin được công bố, mã độc đã có sẵn trên máy tính Windows hoặc Mac bị nhiễm của người dùng, rồi thu thập dữ liệu phiên Claude nằm trong trình duyệt cùng với các thông tin đăng nhập và cookie khác. 20
22
25
Các báo cáo hiện có tập trung vào máy tính để bàn và laptop. Chưa có bằng chứng cho thấy điện thoại hoặc máy tính bảng bị ảnh hưởng bởi đúng cơ chế đánh cắp phiên trình duyệt này. Tuy nhiên, điều đó không đồng nghĩa thiết bị di động được bảo đảm miễn nhiễm với mọi mối đe dọa tài khoản hoặc mã độc. 22
Anthropic đã làm gì để ngăn chặn sự cố?
Anthropic đã đăng xuất người dùng khỏi các phiên Claude bị nghi ngờ xâm nhập, xóa phương thức thanh toán đã lưu và cho biết sẽ hoàn tiền những khoản phí được xác định là trái phép. Các bước này có thể vô hiệu hóa phiên bị đánh cắp, đồng thời giảm nguy cơ phát sinh thêm chi phí sử dụng hoặc lạm dụng thanh toán. 17
18
20
21
Tuy nhiên, chúng không xóa infostealer khỏi máy tính. Nếu thiết bị vẫn còn bị nhiễm, kẻ tấn công có thể tiếp tục đánh cắp những phiên mới, mật khẩu hoặc dữ liệu trình duyệt khác sau khi người dùng đăng nhập lại. Vì thế, điều tra và làm sạch thiết bị đầu cuối vẫn là bước bắt buộc. 20
Người dùng Claude bị ảnh hưởng nên làm gì?
Nếu nhận được thông báo từ Anthropic hoặc phát hiện hạn mức sử dụng không rõ nguyên nhân, hãy coi máy tính từng dùng để truy cập Claude là có khả năng đã bị xâm nhập.
- Quét và làm sạch mọi máy tính liên quan. Sử dụng công cụ bảo mật uy tín và hoàn tất việc xử lý trước khi đăng nhập lại. Nếu không thể tin cậy thiết bị, hãy nhờ chuyên gia xử lý sự cố hoặc cài đặt lại máy theo quy trình sử dụng nguồn cài đặt sạch.
- Bảo vệ tài khoản email liên kết với Claude. Đổi mật khẩu email từ một thiết bị sạch, sau đó thay mới các thông tin đăng nhập khác có thể từng được lưu hoặc sử dụng trên trình duyệt bị nhiễm. Hãy ưu tiên email, ngân hàng, tài chính, tài khoản công việc và trình quản lý mật khẩu.
- Kiểm tra tài khoản và phiên đăng nhập. Rà soát giao dịch tài chính, tùy chọn khôi phục tài khoản, các phiên đang hoạt động và cảnh báo bảo mật để tìm dấu hiệu bất thường.
- Chỉ khôi phục quyền truy cập Claude sau cùng. Khi thiết bị đã sạch và các thông tin đăng nhập quan trọng đã được thay đổi, hãy đăng nhập lại Claude. Chỉ thêm lại thông tin thanh toán nếu thực sự cần.
Đăng xuất bắt buộc và xóa thẻ là những biện pháp ngăn chặn hữu ích, nhưng không thể thay thế việc làm sạch thiết bị. Rủi ro cốt lõi trong sự cố này nằm ở khả năng máy tính bị nhiễm mã độc để lộ dữ liệu trình duyệt đã xác thực ngay từ đầu. 20
25
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Mã độc đánh cắp phiên đăng nhập Claude mà không cần mật khẩu hay MFA" là gì?
Anthropic cho biết mã độc infostealer đã sao chép cookie phiên trình duyệt Claude đang hoạt động, giúp kẻ tấn công phát lại phiên đã xác thực để dùng hạn mức trả phí mà không cần mật khẩu hoặc mã MFA mới.
Những điểm chính cần xác nhận đầu tiên là gì?
Anthropic cho biết mã độc infostealer đã sao chép cookie phiên trình duyệt Claude đang hoạt động, giúp kẻ tấn công phát lại phiên đã xác thực để dùng hạn mức trả phí mà không cần mật khẩu hoặc mã MFA mới. Cuộc tấn công khai thác một phiên trình duyệt hợp lệ thay vì phá màn hình đăng nhập, vì vậy chỉ thay đổi cài đặt MFA có thể chưa đủ để loại bỏ rủi ro.
Tôi nên làm gì tiếp theo trong thực tế?
Anthropic đã đăng xuất các phiên đáng ngờ, xóa phương thức thanh toán đã lưu và hoàn tiền những khoản phí trái phép được xác định; tuy nhiên, các biện pháp này không làm sạch máy tính bị nhiễm mã độc.
Nguồn
searchenginejournal.comAnthropic Warns Hackers Are Stealing Claude Sessions To Hijack Accounts
aiweekly.coAnthropic warns infostealer malware is draining Claude sessions
bleepingcomputer.comAnthropic warns infostealer malware is hijacking Claude sessions to ...
xenospectrum.comAnthropic Warns Stolen Login Sessions Let Attackers Drain Claude Users' Usage Limits | XenoSpectrum