Anthropic hat bei Claude-Nutzern Alarm geschlagen. In einer E-Mail warnte das KI-Startup, dass ein böswilliger Akteur Infostealer-Malware verwendet um Claudes Anmeldesitzungen von ihren Computern zu stehlen.
Angreifer können dann auf Konten zugreifen und Nutzungslimits ausschöpfen, ohne dass das Opfer es sofort bemerkt.
Schadsoftware ohne konkreten Bezug zu Claude
Bei der Untersuchung von Anthropic wurden mehrere bekannte Malware-Familien identifiziert. Auf Windows-Systemen wurden Namen wie Vidar, LummaC2, StealC, RedLine und Acreed entdeckt, während Atomic Stealer (AMOS) auf einer kleinen Anzahl von Macs entdeckt wurde.
Anthropic gibt an, dass es „ Kein Grund zum Glauben ob diese Malware mit Claude zusammenhängt, über Claude installiert wurde oder mit irgendetwas zusammenhängt, was Sie mit Claude gemacht haben „.
Diese Infostealer stehlen Sitzungscookies, die bereits im Browser des Opfers authentifiziert wurden. Dies bedeutet, dass Angreifer weder das Passwort stehlen noch die Zwei-Faktor-Authentifizierung umgehen müssen. Eine gültige Sitzung ermöglicht ihnen den direkten Zugriff auf das Konto.
Insbesondere bestätigte ein Benutzer auf Reddit, dass sein System nach dem Herunterladen eines Raubkopienspiels kompromittiert worden sei.
Gibt es andere Angriffsmethoden?
Über den Sitzungsdiebstahl hinaus gibt es eine weitere Angriffskette namens FakeAgent Es folgt die Sicherheitsfirma Huntress. Sie nutzte Claudes Infrastruktur aus.
Cyberkriminelle haben auf Bing gesponserte Anzeigen für eine angebliche Claude-Desktopanwendung geschaltet, was zu einem bösartigen Artefakt führte, das auf der legitimen Domain gehostet wurde Claude.ai.
Das eingeschlossene Installationsprogramm ClaudeDesktop.exe wurde mehrere tausend Mal heruntergeladen und hat rund dreißig Organisationen gefährdet. Es installierte den Fernzugriffstrojaner SectopRAT, der darauf ausgelegt ist, Zugangsdaten und Zahlungskartendaten zu stehlen.
Eine andere Technik wurde bei der Vergiftung von Konfigurationsdateien beobachtet SKILL.md die Malware neu installieren kann.
Welche Schritte unternimmt Anthropic?
Anthropic hat sofort Maßnahmen ergriffen um betroffene Konten zu schützen. Das Unternehmen trennt kompromittierte Sitzungen, löscht gespeicherte Zahlungsmethoden, um nicht autorisierte Käufe zu blockieren, und erstattet als betrügerisch identifizierte Gebühren.
“ Durch das Trennen der Verbindung zu Claude werden gestohlene Sitzungen gestoppt, die Malware wird jedoch nicht entfernt „, unterstreicht Anthropic. Eine Garantie für die betroffenen Benutzer, aufzuräumen und Vereinbarungen mit ihren Identifikatoren zu treffen.
