Anthropic разлогинивает пользователей Claude из-за кражи активных сессий

Злоумышленники перехватывают активные браузерные сессии с помощью вредоносных программ.

Anthropic начала принудительно завершать активные сессии пользователей Claude после случаев кражи аккаунтов через инфостиллеры. Об этом сообщает BleepingComputer.

В аккаунтах пострадавших пользователей компания завершила все активные сеансы, удалила сохранённые способы оплаты и вернула деньги за несанкционированные списания.

Злоумышленники перехватывают активные браузерные сессии с помощью вредоносных программ. Это позволяет им обходить пароли и двухфакторную аутентификацию и использовать чужие лимиты Claude.

В Anthropic подчёркивают, что проблема не связана с уязвимостью самого сервиса. Инфостиллеры обычно попадают на устройства после установки пиратского ПО или приложений из ненадёжных источников.

Среди обнаруженных вредоносных программ для Windows — Vidar, LummaC2, StealC, RedLine и Acreed. На macOS используется Atomic Stealer.

Принудительный выход из аккаунта останавливает украденную сессию, но не удаляет вредоносное ПО с устройства. Поэтому пользователям рекомендуют сначала очистить компьютер, а затем менять пароли.

Рост числа цифровых сервисов повышает требования к безопасности рабочих аккаунтов и платёжных данных. В маркетинге это особенно важно при работе сразу с несколькими рекламными площадками. В Vitamin.tools пополнение рекламных кабинетов, документы и другие операционные задачи можно объединить в одном сервисе.