Η Anthropic προειδοποιεί για κακόβουλο λογισμικό που κλέβει συνεδρίες Claude για να καταναλώνει το πλάνο χρηστών
Η Anthropic ενημέρωσε μέρος των χρηστών της ότι κοινά infostealer προγράμματα, κακόβουλο λογισμικό που κλέβει κωδικούς και αποθηκευμένες συνδέσεις από έναν υπολογιστή, εντόπισαν και έκλεψαν ενεργές συνεδρίες σύνδεσης στο Claude. Οι επιτιθέμενοι δεν χρειάστηκε να μαντέψουν κωδικό ή να παρακάμψουν τη διπλή επαλήθευση, απλώς χρησιμοποίησαν την ήδη συνδεδεμένη συνεδρία που είχε κλέψει το κακόβουλο λογισμικό από τον υπολογιστή του θύματος και κατανάλωσαν το όριο χρήσης του λογαριασμού. Η εταιρεία συνδέει τα περιστατικά με γνωστές οικογένειες infostealer όπως οι Vidar, LummaC2, StealC, RedLine και Acreed σε Windows, καθώς και το Atomic Stealer σε λίγους υπολογιστές Mac, και διευκρινίζει ότι το κακόβουλο λογισμικό δεν σχετίζεται με το ίδιο το Claude αλλά μολύνει τα μηχανήματα μέσω κοινών καναλιών όπως πειρατικό λογισμικό. Η Anthropic αποσυνδέει τους επηρεαζόμενους λογαριασμούς, αφαιρεί αποθηκευμένες μεθόδους πληρωμής και επιστρέφει χρήματα για μη εξουσιοδοτημένη χρήση, προειδοποιεί όμως ότι αν το κακόβουλο λογισμικό παραμείνει στη συσκευή, η επόμενη σύνδεση μπορεί να κλαπεί με τον ίδιο τρόπο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.