Anthropic разлогинивает пользователей Claude и удаляет карты из-за кражи сессий
Anthropic предупредила некоторых пользователей Claude, что их данные для входа в аккаунт украли с помощью вредоносного ПО.
Anthropic принудительно разлогинивает пользователей Claude и удаляет их банковские карты из-за кражи сессий. Об этом сообщает BleepingComputer.
Компания завершила активные сеансы в аккаунтах пострадавших пользователей, удалила сохранённые способы оплаты и вернула деньги за несанкционированные списания.
Злоумышленники используют инфостиллеры для перехвата активных сессий прямо из браузера. Это позволяет хакерам обходить пароли и двухфакторную аутентификацию, чтобы незаметно тратить чужие лимиты.
Разработчики подчёркивают, что заражение устройств никак не связано с самим ИИ-сервисом. Вредоносные программы обычно попадают на ПК при скачивании пиратского софта или подозрительных приложений.
Эксперты выявили несколько видов вирусов, которые собирают чужие данные. На Windows это Vidar, LummaC2, StealC, RedLine и Acreed, а на Mac — троян Atomic Stealer.
Выход из аккаунта останавливает украденную сессию, но не удаляет вирус с жёсткого диска. Anthropic настоятельно рекомендует пользователям сначала очистить ПК от зловредов, а уже затем менять пароли.
