Antropic advierte a los usuarios de Claude del malware que roba las sesiones de inicio de sesión y drena el uso

Anthropic, una compañía líder en inteligencia artificial, ha emitido una advertencia crítica a los usuarios de su chatbot de IA, Claude, luego de informes de que el malware infostealer está secuestrando sesiones de inicio de sesión activas para acceder a cuentas y drenar el uso. El problema salió a la luz después de que un informe de Bleeping Computers reveló que los atacantes están explotando sesiones de navegador robadas para eludir las medidas de seguridad tradicionales como contraseñas y autenticación de dos factores. En respuesta, Anthropic está tomando medidas inmediatas para proteger a los usuarios afectados, incluida la salida de sus cuentas, la eliminación de métodos de pago guardados y la emisión de reembolsos por cargos no autorizados.

La advertencia se produce después de que una investigación interna de Anthropic descubriera evidencia de que se está utilizando software malicioso para robar sesiones autenticadas de dispositivos infectados. Esto permite a los atacantes acceder a las cuentas de Claude sin necesidad de ingresar contraseñas o completar la verificación de dos factores. En su lugar, pueden reutilizar las sesiones existentes ya verificadas, lo que dificulta la detección de la violación. Un correo electrónico enviado a los usuarios afectados, compartido públicamente en Reddit, describió las señales de un posible compromiso: si un usuario nota que los límites de uso de su cuenta se vuelven a llenar y luego se agotan inesperadamente durante los períodos de inactividad, puede indicar un ataque.

Según Anthropic, el malware responsable de estos ataques no está vinculado a la compañía o sus productos. Más bien, parece ser un malware infostealer de propósito general que se propaga a través de descargas o aplicaciones maliciosas. Una vez instalado, dicho malware recopila información confidencial almacenada en un dispositivo, incluidas las contraseñas del navegador, las cookies de inicio de sesión y las credenciales de varios servicios en línea. En algunos casos, los usuarios han confirmado que descargaron software o juegos pirateados antes del incidente, lo que sugiere que el malware puede haber ingresado a sus sistemas a través de estos medios. Varias familias de malware conocidas han sido identificadas como involucradas en los ataques.

En los sistemas Windows, el malware incluye Vidar, LummaC2, StealC, RedLine y Acreed. Un número menor de usuarios de Mac se han visto afectados por Atomic Stealer, también conocido como AMOS. Estos tipos de malware son bien conocidos en los círculos de ciberseguridad por su capacidad para exfiltrar datos de máquinas infectadas, a menudo apuntando a navegadores y cuentas en línea.

Sin embargo, la compañía enfatizó que estas acciones abordan los síntomas en lugar de la causa raíz del problema. Si el malware permanece en la computadora de un usuario, los intentos de inicio de sesión futuros podrían ser vulnerables al robo. Para ayudar a los usuarios a proteger sus cuentas, Anthropic les ha aconsejado que cambien sus contraseñas, revoquen todas las sesiones activas asociadas con sus cuentas y aseguren que el malware se elimine por completo de sus dispositivos. La compañía enfatizó que los usuarios deben asumir la responsabilidad de limpiar sus sistemas, ya que no puede realizar esa tarea de forma remota.

Los expertos en ciberseguridad recomiendan realizar escaneos integrales con herramientas antivirus de confianza y garantizar que los sistemas operativos y las aplicaciones estén completamente actualizados para evitar una mayor explotación. El incidente destaca la creciente amenaza planteada por el malware infostealer, que continúa evolucionando junto con los avances en tecnología. A medida que más personas confían en plataformas digitales para la comunicación, el trabajo y el entretenimiento, aumenta el riesgo de tales ataques. La respuesta de Anthropic subraya la importancia de mantener prácticas de ciberseguridad sólidas, incluso para los usuarios que creen que sus sistemas son seguros.

La empresa aún no ha revelado si planea implementar salvaguardias adicionales contra amenazas similares en el futuro.