Anthropic met en garde les utilisateurs de Claude contre les logiciels malveillants qui volent les sessions de connexion et épuisent l'utilisation

Anthropic, une entreprise leader dans l'intelligence artificielle, a émis un avertissement critique aux utilisateurs de son chatbot AI, Claude, à la suite de rapports selon lesquels des logiciels malveillants infostealer détournent des sessions de connexion actives pour accéder aux comptes et épuiser l'utilisation. Le problème est apparu après qu'un rapport de Bleeping Computers a révélé que les attaquants exploitaient des sessions de navigateur volées pour contourner les mesures de sécurité traditionnelles telles que les mots de passe et l'authentification à deux facteurs. En réponse, Anthropic prend des mesures immédiates pour protéger les utilisateurs concernés, notamment en les déconnectant de leurs comptes, en supprimant les méthodes de paiement enregistrées et en émettant des remboursements pour des frais non autorisés.

L'avertissement intervient après qu'une enquête interne d'Anthropic ait découvert des preuves que des logiciels malveillants sont utilisés pour voler des sessions authentifiées à partir d'appareils infectés. Cela permet aux attaquants d'accéder aux comptes Claude sans avoir besoin de saisir de mots de passe ou de compléter une vérification à deux facteurs. Au lieu de cela, ils peuvent réutiliser les sessions existantes et déjà vérifiées, ce qui rend la violation difficile à détecter.

Selon Anthropic, le logiciel malveillant responsable de ces attaques n'est pas lié à l'entreprise ou à ses produits. Il semble plutôt s'agir d'un logiciel malveillant infostealer à usage général qui se propage par des téléchargements ou des applications malveillantes. Une fois installé, ce logiciel malveillant collecte des informations sensibles stockées sur un appareil, y compris les mots de passe du navigateur, les cookies de connexion et les informations d'identification de divers services en ligne. Dans certains cas, les utilisateurs ont confirmé avoir téléchargé des logiciels ou des jeux piratés avant l'incident, ce qui suggère que le logiciel malveillant pourrait avoir pénétré dans leurs systèmes par ces moyens.

Sur les systèmes Windows, le malware comprend Vidar, LummaC2, StealC, RedLine et Acreed. Un nombre plus restreint d'utilisateurs de Mac ont été affectés par Atomic Stealer, également appelé AMOS. Ces types de logiciels malveillants sont bien connus dans les cercles de cybersécurité pour leur capacité à exfiltrer des données à partir de machines infectées, ciblant souvent des navigateurs et des comptes en ligne. Anthropic a pris plusieurs mesures pour atténuer les dommages causés par les violations. Pour les utilisateurs dont les comptes ont été identifiés comme compromis, la société se déconnecte de Claude, invalide les sessions volées et supprime toutes les informations de paiement enregistrées de leurs comptes. Les frais non autorisés seront remboursés.

Cependant, la société a souligné que ces actions traitent des symptômes plutôt que de la cause du problème. Si le logiciel malveillant reste sur l'ordinateur d'un utilisateur, les futures tentatives de connexion pourraient à nouveau être vulnérables au vol. Pour aider les utilisateurs à sécuriser leurs comptes, Anthropic leur a conseillé de changer leurs mots de passe, d'annuler toutes les sessions actives associées à leurs comptes et de s'assurer que le logiciel malveillant est complètement supprimé de leurs appareils. La société a souligné que les utilisateurs doivent prendre la responsabilité du nettoyage de leurs systèmes, car il ne peut pas effectuer cette tâche à distance.

Les experts en cybersécurité recommandent d'exécuter des analyses complètes avec des outils antivirus de confiance et de s'assurer que les systèmes d'exploitation et les applications sont entièrement mis à jour pour prévenir d'autres exploitations.

La société n'a pas encore révélé si elle envisageait de mettre en œuvre des mesures de protection supplémentaires contre des menaces similaires à l'avenir.