Anthropic примусово завершила частину сесій Claude після викрадення даних із комп’ютерів користувачів. За даними Engadget, зловмисники отримували доступ до акаунтів і витрачали доступні ліміти.
Шкідливе ПЗ викрадало активні сесії Claude
Зловмисники отримували доступ до акаунтів Claude за допомогою шкідливого ПЗ. Воно збирало активні сесії входу з браузерів користувачів, зокрема копіювало сесійні cookies Claude. Браузер зберігає їх після входу, щоб користувачу не доводилося повторно вводити пароль на кожній сторінці.
Викрадений cookie дозволяв зловмиснику відтворити вже авторизовану сесію. Через це повторне введення пароля та проходження двофакторної автентифікації не запускалися.
Отримавши доступ, зловмисники могли використовувати ліміти Claude та здійснювати несанкціоновані витрати через акаунти зі збереженими платіжними даними.
«Якщо ваші ліміти використання виглядали так, ніби вони поповнилися, а потім вичерпалися, коли ви не користувалися Claude, ймовірно, причиною було саме це», — повідомила Anthropic.
Anthropic повернула кошти та видалила збережені картки
У відповідь Anthropic примусово завершила скомпрометовані сесії. Компанія також видалила збережені платіжні картки постраждалих користувачів.
Anthropic повернула додаткові платежі, які пов’язала з несанкціонованою активністю. Видалення карток мало запобігти придбанню додаткових лімітів через захоплений акаунт.
Завершення сесії не видаляє шкідливу програму з пристрою. Після повторного входу вона може викрасти новий cookie та знову отримати доступ до Claude. Тому Anthropic радить спочатку очистити комп’ютер від шкідливого ПЗ.
Компанія також порадила змінити пароль електронної пошти, пов’язаної з акаунтом, і ввімкнути двофакторну автентифікацію. Лише після цього варто повторно додавати платіжні дані.
Проблема торкнулася Windows і macOS
Anthropic визначила шість сімейств шкідливого ПЗ, пов’язаних із викраденням сесій. На Windows це Vidar, Lumma, StealC, RedLine та Acreed. На невеликій кількості Mac компанія виявила Atomic Stealer, також відомий як AMOS.
Жодна з названих програм не створювалася спеціально для атак на Claude. Це універсальні програми для викрадення інформації, які можуть поширюватися разом зі шкідливими завантаженнями.
