Anthropic avverte gli utenti di Claude del malware che ruba le sessioni di accesso e prosciuga l'utilizzo

Anthropic, una delle principali aziende di intelligenza artificiale, ha emesso un avvertimento critico agli utenti del suo chatbot AI, Claude, a seguito di segnalazioni che il malware infostealer sta dirottando le sessioni di accesso attive per accedere agli account e prosciugare l'utilizzo. Il problema è venuto alla luce dopo che un rapporto di Bleeping Computers ha rivelato che gli attaccanti stanno sfruttando le sessioni di browser rubate per aggirare le misure di sicurezza tradizionali come password e autenticazione a due fattori. In risposta, Anthropic sta prendendo provvedimenti immediati per proteggere gli utenti interessati, incluso il loro disconnessione dai loro account, la rimozione dei metodi di pagamento salvati e l'emissione di rimborsi per spese non autorizzate.

L'avvertimento arriva dopo che un'indagine interna di Anthropic ha scoperto prove che il software dannoso viene utilizzato per rubare le sessioni autenticate dai dispositivi infetti. Ciò consente agli aggressori di accedere agli account Claude senza dover inserire password o completare la verifica a due fattori. Invece, possono riutilizzare le sessioni esistenti e già verificate, rendendo la violazione difficile da rilevare. Un'e-mail inviata agli utenti interessati, condivisa pubblicamente su Reddit, ha delineato i segni di potenziale compromesso: se un utente nota che i limiti di utilizzo del proprio account vengono ricaricati e quindi inaspettatamente esauriti durante i periodi di inattività, può indicare un attacco.

Secondo Anthropic, il malware responsabile di questi attacchi non è collegato all'azienda o ai suoi prodotti. Piuttosto, sembra essere un malware infostealer di uso generale che si diffonde attraverso download o app dannose. Una volta installato, tale malware raccoglie informazioni sensibili memorizzate su un dispositivo, tra cui password del browser, cookie di accesso e credenziali per vari servizi online. In alcuni casi, gli utenti hanno confermato di aver scaricato software o giochi piratati prima dell'incidente, suggerendo che il malware potrebbe essere entrato nei loro sistemi attraverso questi mezzi.

Su sistemi Windows, il malware include Vidar, LummaC2, StealC, RedLine e Acreed. Un numero minore di utenti Mac sono stati colpiti da Atomic Stealer, noto anche come AMOS. Questi tipi di malware sono ben noti nei circoli della sicurezza informatica per la loro capacità di estrarre dati dalle macchine infette, spesso prendendo di mira browser e account online. Anthropic ha adottato diverse misure per mitigare i danni causati dalle violazioni. Per gli utenti i cui account sono stati identificati come compromessi, la società li sta loggando da Claude, invalidando le sessioni rubate e rimuovendo qualsiasi informazione di pagamento salvata dai loro account.

Tuttavia, la società ha sottolineato che queste azioni affrontano i sintomi piuttosto che la causa principale del problema. Se il malware rimane sul computer di un utente, i futuri tentativi di accesso potrebbero essere di nuovo vulnerabili al furto. Per aiutare gli utenti a proteggere i loro account, Anthropic ha consigliato loro di cambiare le password, revocare tutte le sessioni attive associate ai loro account e assicurarsi che il malware sia completamente rimosso dai loro dispositivi. La società ha sottolineato che gli utenti devono assumersi la responsabilità della pulizia dei loro sistemi, poiché non può eseguire tale compito da remoto.

Gli esperti di sicurezza informatica raccomandano di eseguire scansioni complete con strumenti antivirus affidabili e di garantire che i sistemi operativi e le applicazioni siano completamente aggiornati per prevenire ulteriori sfruttamenti. L'incidente evidenzia la crescente minaccia rappresentata dal malware infostealer, che continua ad evolversi insieme ai progressi tecnologici. Man mano che più persone si affidano alle piattaforme digitali per la comunicazione, il lavoro e l'intrattenimento, aumenta il rischio di tali attacchi. La risposta di Anthropic sottolinea l'importanza di mantenere pratiche di sicurezza informatica robuste, anche per gli utenti che credono che i loro sistemi siano sicuri.

La società non ha ancora rivelato se intende attuare ulteriori misure di salvaguardia contro minacce simili in futuro.