Malwares do tipo infostealer estão sendo utilizados para roubar sessões ativas do Claude, permitindo que atacantes contornem a autenticação de dois fatores (2FA) e esgotem assinaturas pagas. A Anthropic está revogando acessos e reembolsando cobranças não autorizadas.
Detalhes Técnicos
Infostealers podem roubar sessões ativas do Claude, permitindo que atacantes acessem e usem a conta sem tocar na senha.
A Anthropic confirmou que vários malwares do tipo infostealer podem sequestrar sessões de login ativas do Claude.
A investigação está em andamento, e até o momento, sugere-se que medidas de segurança estão sendo implementadas para mitigar esses ataques.
Ações Recomendadas
Revogar acessos não autorizados imediatamente.
Implementar medidas de segurança adicionais para proteger contas.
Monitorar contas para atividades suspeitas.
Próximo passo
Verificar se há atualizações de segurança disponíveis para o Claude e implementar software de proteção contra infostealers.