Claude массово взламывают: Anthropic отключает платежи и предупреждает о вирусах

Компания Anthropic предупредила пользователей своего ИИ-ассистента Claude о масштабной краже аккаунтов. Злоумышленники используют информационные стилеры — вредоносные программы, которые похищают данные с зараженных компьютеров. Атакующие получают доступ к активным сессиям входа в Claude, после чего могут пользоваться аккаунтом и расходовать его квоты. В ответ Anthropic принудительно выходит из аккаунтов пострадавших, удаляет сохраненные платежные методы и возмещает несанкционированные траты.

Стилеры способны копировать аутентифицированные браузерные сессии, поэтому злоумышленникам не нужны пароли и даже двухфакторная аутентификация. В письмах пострадавшим компания отмечает, что расследование продолжается, но, скорее всего, компьютер пользователя был заражен обычным стилером. Anthropic подчеркивает, что нет оснований считать, будто вредоносное ПО связано с Claude или было установлено через него. Один из пострадавших, поделившийся письмом на Reddit, признался, что скачивал пиратские игры.

По данным компании, чаще всего такие программы попадают на устройства при загрузке файлов из сомнительных источников или через вредоносные приложения. Они крадут пароли, логин-куки и другие данные. Среди обнаруженных стилеров — Vidar, LummaC2, StealC, RedLine и Acreed для Windows, а также Atomic Stealer (AMOS) для macOS. Anthropic советует пострадавшим сменить пароли, завершить все другие сессии и удалить вредоносное ПО с компьютера.