Anthropic warns infostealer malware is hijacking Claude sessions to drain usage

Compromission de comptes Claude par des logiciels espions (Infostealers)

Anthropic a identifié une campagne où des logiciels malveillants de type “infostealer” dérobent les sessions de connexion actives de ses utilisateurs. Cette méthode permet aux attaquants de contourner les procédures d’authentification habituelles, y compris la double authentification (2FA), en volant directement les cookies de session stockés localement sur les navigateurs.

Points clés :

• Mode opératoire : Les attaquants ciblent les sessions déjà authentifiées pour accéder aux comptes Claude, consommer les quotas d’utilisation et potentiellement effectuer des transactions frauduleuses.
• Propagation : L’infection provient de logiciels malveillants généralistes installés via des téléchargements douteux (ex: logiciels piratés, jeux, applications malveillantes).
• Réponse d’Anthropic : L’entreprise déconnecte les utilisateurs affectés, supprime les moyens de paiement enregistrés et rembourse les frais non autorisés.

Vulnérabilités associées :

• Aucune CVE spécifique n’est mentionnée, car il s’agit d’une compromission au niveau du poste de travail via des logiciels tiers.
• Logiciels identifiés : Vidar, LummaC2, StealC, RedLine, Acreed (Windows) et Atomic Stealer/AMOS (macOS).

Recommandations :

• Supprimer le malware : La simple déconnexion de Claude ne suffit pas ; il est impératif d’identifier et d’éradiquer le logiciel espion présent sur la machine pour éviter une nouvelle compromission.
• Sécuriser le compte : Changer les identifiants de connexion et révoquer toutes les sessions actives sur les plateformes sensibles.
• Hygiène numérique : Éviter le téléchargement de logiciels piratés ou suspects, vecteurs principaux de ces infections.

Source