Der Login War Echt, Die Sitzung War Gestohlen

Anthropic informiert eine nicht näher bezifferte Anzahl von Claude-Nutzern darüber, dass Infostealer-Malware auf ihren eigenen Rechnern ihre aktiven, bereits authentifizierten Claude-Sitzungscookies kopiert hat, wodurch Angreifer die Konten nutzen konnten, ohne je ein Passwort oder einen Zwei-Faktor-Code zu sehen.

Infostealer erraten oder erphishen keine Zugangsdaten. Sie greifen das ab, was bereits lokal im Browser gespeichert ist. Anthropic beschreibt es so: 'Es handelt sich um universelle Malware, die typischerweise über einen inoffiziellen Download oder eine bösartige App ankommt und im Stillen gespeicherte Passwörter, Anmelde-Cookies im Browser sowie Zugangsdaten für andere lokal laufende Apps kopiert.' Ein gestohlenes Sitzungscookie erlaubt es einem Angreifer, eine bereits eingeloggte Sitzung erneut abzuspielen und Passwort- sowie Mehrfaktorprüfungen vollständig zu umgehen.

Wie Anthropic Es Bemerkte

Das verräterische Zeichen war kein Sicherheitsalarm, sondern ein Abrechnungsmuster: Konten, deren Nutzungslimits sich aufzufüllen und dann zu leeren schienen, während die rechtmäßige Inhaberin oder der rechtmäßige Inhaber Claude gar nicht nutzte. Anthropics eigene Beschreibung: 'Wenn sich Ihre Nutzungslimits so verhielten, als würden sie sich auffüllen und dann leeren, während Sie Claude nicht genutzt haben, war dies wahrscheinlich die Ursache.'

Die Kampagne lässt sich auf fünf Malware-Familien unter Windows zurückführen, Vidar, LummaC2, StealC, RedLine und Acreed, sowie eine unter Mac, Atomic Stealer (AMOS), die eine kleine Anzahl von Systemen betrifft. In mindestens einem Fall, der zusammen mit der Offenlegung gemeldet wurde, begann die Infektion mit einem aus einem russischen Forum heruntergeladenen Raubkopie-Spiel, eine Erinnerung daran, dass der Einstiegspunkt nichts mit Claude selbst zu tun hatte.

Was Anthropic Tat, Und Was Nicht Möglich War

Anthropics Reaktion bestand darin, die gestohlenen Sitzungen zu widerrufen, betroffene Nutzer auszuloggen, gespeicherte Zahlungsmethoden zu entfernen und als unautorisiert erkannte Belastungen zu erstatten.

Das Unternehmen war offen über die Grenze dieser Lösung: 'Sie aus Claude auszuloggen, stoppt die gestohlenen Sitzungen, entfernt aber nicht die Malware.' Eine frisch ausgestellte Sitzung auf demselben infizierten Gerät kann beim nächsten Login erneut gestohlen werden. Die Reaktion auf Kontoebene verschafft Zeit. Sie löst nicht die zugrunde liegende Infektion.

Der Blinde Fleck Für Jedes Unternehmen Mit KI-Lizenzen

Die meisten Organisationen behandeln ein KI-Abonnement noch immer wie gewöhnliche SaaS-Software: durch ein starkes Passwort und Mehrfaktor-Authentifizierung schützen, Zugangsdaten nach Plan wechseln, und die Aufgabe als erledigt betrachten. Sitzungscookie-Diebstahl hebelt beide Kontrollen gleichzeitig aus, weil er die Login-Seite überhaupt nie berührt.

Das Betrugssignal war hier keine verdächtige Transaktion. Es war ein sich von selbst leerendes Nutzungskontingent, eine Kennzahl, die die meisten Sicherheits-Dashboards nie beobachten sollten. Jede Organisation, die Claude oder ein vergleichbares KI-Werkzeug an Mitarbeitende ausgibt, braucht eine eigene Richtlinie zur Gerätehygiene und einen eigenen Alarm für Nutzungsanomalien, denn ein Anbieter kann eine Sitzung im Nachhinein widerrufen, aber nicht den Laptop einer Mitarbeiterin oder eines Mitarbeiters gegen den nächsten Infostealer-Download impfen.

Weiterlesen: Ein Betrug an 25.000 Menschen versteckte sich in normalen Nutzungszahlen  |  Claude Wurde Zum Waffen-Entwicklungsteam