Anthropic, Hesap Ele Geçirme Saldırısı Sonrası Oturum Kapattı

Anthropic, kullanıcıların kendi bilgisayarlarındaki bilgi hırsızı (infostealer) zararlı yazılımın aktif oturumları ele geçirerek ücretli kullanım hakkını tükettiğini tespit ettikten sonra Claude kullanıcılarının oturumunu kapattığını, kayıtlı ödeme yöntemlerini kaldırdığını ve yetkisiz ücretleri iade ettiğini açıkladı.

Şirkete göre zararlı yazılımın kendisinin Claude ile hiçbir ilgisi yok. Bu, genellikle kötü amaçlı indirmeler veya sahte uygulamalar yoluyla bulaşan ve enfekte olan cihazda yerel olarak depolanan her şeyi -tarayıcı şifreleri, oturum çerezleri ve diğer servislere ait kimlik bilgileri- toplayan genel amaçlı bir bilgi hırsızı yazılımdır. Saldırganlar daha sonra çalınan bu verilerin içinden aktif Claude oturum çerezlerini ayıklıyor ve bunları sanki gerçek hesap sahibiymiş gibi hesaba erişmek için yeniden kullanıyor.

Oturumlar zaten kimlik doğrulamasından geçmiş olduğu için bu teknik, şifreleri ve iki faktörlü doğrulamayı tamamen devre dışı bırakıyor. Bir oturum çerezi, giriş adımından sonra tarayıcıyı oturum açık olarak işaretli tutar; bu çerezi çalıp yeniden kullanan bir saldırgan, hiçbir zaman şifreye veya tek kullanımlık koda ihtiyaç duymadan bu kimliği doğrulanmış durumu devralır.

Anthropic, kampanyanın arkasında Windows'ta beş bilgi hırsızı ailesi -Vidar, Lumma (LummaC2), StealC, RedLine ve Acreed- ile az sayıda Mac'te Atomic Stealer'ı (AMOS) tespit ettiğini belirtti. Şirket, "Bu zararlı yazılımın Claude ile ilgili olduğuna, Claude aracılığıyla yüklendiğine ya da Claude içinde yaptığınız herhangi bir şeyle ilgili olduğuna inanmamız için bir sebep yok" dedi ve etkilenen kullanıcıların oturumunu kapatmanın çalınan oturumların yeniden kullanılmasını engellediğini ancak enfekte bilgisayardaki zararlı yazılımı temizlemediğini ekledi.

Anthropic, yanıtının bir parçası olarak ele geçirilmiş oturumları iptal ediyor, etkilenen hesaplardaki kayıtlı ödeme yöntemlerini kaldırıyor ve yetkisiz saydığı ücretleri iade ediyor. Kampanyayı takip eden güvenlik araştırmacıları, bilgi hırsızı kaynaklı oturum ele geçirmenin, çalınan çerezlerin kullanıcılar tarafından çalınan bir şifreden daha zor fark edilmesi nedeniyle saldırganların yapay zeka servislerindeki ücretli abonelikleri sessizce tüketmesinin giderek yaygınlaşan bir yöntemi haline geldiğini belirtiyor.

Açıklama: NewUJ'nin editoryal süreci Anthropic'in Claude modellerini kullanmaktadır.