Anthropic alerta para roubo de contas do Claude via infostealers
Cibercriminosos usam malwares para clonar cookies de sessão e acessar contas do Claude, gerando cobranças indevidas e riscos a dados corporativos.
Pontos principais
- Malwares do tipo infostealer extraem cookies de sessão do navegador, permitindo que atacantes ignorem a autenticação de dois fatores.
- A invasão permite o uso indevido de planos pagos do Claude, resultando em cobranças não autorizadas nos cartões dos usuários.
- A Anthropic confirmou que o problema não decorre de falhas em seus servidores, mas da exposição de credenciais em dispositivos infectados.
- Especialistas alertam que contas conectadas a serviços como Google Workspace podem servir como porta de entrada para redes corporativas.
- A empresa está realizando o estorno de valores e a remoção de métodos de pagamento das contas comprometidas.
A Anthropic emitiu um alerta após identificar uma campanha de ataques cibernéticos que utiliza programas espiões, conhecidos como infostealers, para comprometer contas de usuários do assistente de IA Claude. Os criminosos utilizam malwares como Vidar, LummaC2 e RedLine para clonar arquivos de sessão do navegador, o que permite o acesso direto aos perfis sem a necessidade de senhas ou códigos de autenticação de dois fatores. O objetivo principal dos invasores é explorar a capacidade de processamento dos planos pagos, gerando cobranças indevidas nos cartões de crédito vinculados às contas.
Embora a Anthropic tenha esclarecido que a falha não reside em seus servidores, a situação levanta preocupações sobre a segurança em ambientes de trabalho. Como muitos usuários conectam suas contas de IA a serviços como o Google Workspace, o acesso indevido pode permitir que atacantes contornem políticas de segurança corporativa e acessem dados sensíveis. A empresa informou que está encerrando sessões comprometidas, removendo métodos de pagamento salvos e realizando reembolsos aos usuários afetados. Especialistas recomendam que empresas monitorem o uso de ferramentas de IA em dispositivos corporativos e revoquem permissões OAuth de terceiros para mitigar riscos de movimentação lateral de invasores.