Logowanie Było Prawdziwe, Sesja Została Skradziona
Anthropic zaczął powiadamiać nieokreśloną liczbę użytkowników Claude, że złośliwe oprogramowanie typu infostealer na ich własnych komputerach skopiowało ich aktywne, już uwierzytelnione pliki cookie sesji Claude, co pozwoliło atakującym korzystać z ich kont bez konieczności zobaczenia hasła czy kodu dwuetapowego.
Infostealery nie zgadują danych logowania ani nie wyłudzają ich metodą phishingu. Zabierają to, co już jest zapisane lokalnie w przeglądarce. Jak opisał to Anthropic: 'To ogólne złośliwe oprogramowanie, które zwykle trafia na komputer wraz z nieoficjalnym pobraniem lub złośliwą aplikacją i po cichu kopiuje zapisane hasła, pliki cookie logowania w przeglądarce oraz dane logowania do innych aplikacji działających lokalnie.' Skradziony plik cookie sesji pozwala atakującemu odtworzyć już zalogowaną sesję, całkowicie omijając weryfikację hasła i uwierzytelniania wieloskładnikowego.
Jak Anthropic To Zauważył
Sygnałem ostrzegawczym nie był alarm bezpieczeństwa, lecz wzorzec widoczny w rozliczeniach: konta, których limity użycia zdawały się uzupełniać, a następnie wyczerpywać, mimo że prawowity właściciel nie korzystał z Claude. Jak to ujął Anthropic: 'Jeśli twoje limity użycia wyglądały tak, jakby się uzupełniały, a potem wyczerpywały, mimo że nie korzystałeś z Claude, to najprawdopodobniej była tego przyczyna.'
Kampania sięga pięciu rodzin złośliwego oprogramowania na Windows, Vidar, LummaC2, StealC, RedLine i Acreed, oraz jednej na Mac, Atomic Stealer (AMOS), która dotyka niewielkiej liczby systemów. W co najmniej jednym przypadku zgłoszonym wraz z ujawnieniem sprawy infekcja zaczęła się od pirackiej gry pobranej z rosyjskiego forum, co przypomina, że punkt wejścia nie miał nic wspólnego z samym Claude.
Co Anthropic Zrobił, A Czego Nie Mógł Zrobić
Odpowiedzią Anthropic było unieważnienie skradzionych sesji, wylogowanie dotkniętych użytkowników, usunięcie zapisanych metod płatności oraz zwrot obciążeń zidentyfikowanych jako nieautoryzowane.
Firma jasno określiła granicę tego rozwiązania: 'Wylogowanie z Claude zatrzymuje skradzione sesje, ale nie usuwa złośliwego oprogramowania.' Nowo wydana sesja na tym samym zainfekowanym urządzeniu może zostać skradziona ponownie przy kolejnym logowaniu użytkownika. Reakcja na poziomie konta daje czas, ale nie rozwiązuje leżącej u podstaw infekcji.
Słaby Punkt Każdej Firmy Korzystającej Z Licencji AI
Większość organizacji nadal traktuje subskrypcję AI jak zwykły SaaS: chroni ją silnym hasłem i uwierzytelnianiem wieloskładnikowym, rotuje dane logowania według harmonogramu i uznaje zadanie za wykonane. Kradzież plików cookie sesji obezwładnia oba te zabezpieczenia jednocześnie, ponieważ nigdy nie dotyka strony logowania.
Sygnałem oszustwa nie był tu podejrzaną transakcją. Był to limit użycia, który wyczerpywał się samoistnie, wskaźnik, którego obserwowania większość paneli bezpieczeństwa nigdy nie przewidziała. Każda organizacja, która udostępnia Claude lub porównywalne narzędzie AI swoim pracownikom, potrzebuje własnej polityki higieny urządzeń i własnego alarmu anomalii użycia, ponieważ dostawca może unieważnić sesję po fakcie, ale nie może uodpornić laptopa pracownika na kolejne pobranie złośliwego oprogramowania typu infostealer.
Czytaj dalej: Oszustwo na 25 tysiącach osób ukryło się w normalnym skoku użycia | Claude Stał Się Zespołem Inżynierii Zbrojeniowej
