برمجيات خبيثة تستهدف مستخدمي Claude وتسرق جلسات الحسابات
بدأت Anthropic بإرسال إشعارات لمستخدمي Claude بعد رصد برمجيات خبيثة من نوع Infostealer تستهدف سرقة ملفات تعريف الارتباط ورموز الجلسات النشطة من المتصفحات.وتتيح هذه البيانات للمهاجمين الوصول إلى حسابات Claude دون الحاجة إلى كلمة المرور أو تجاوز المصادقة الثنائية، ثم استغلال حدود الاستخدام المتاحة لتوليد النصوص، وهو ما لاحظه عدد من المستخدمين بعد ارتفاع استهلاك حساباتهم خلال فترات لم يستخدموا فيها الخدمة.وأكدت Anthropic أن الحوادث لا ترتبط بثغرة داخل منصة Claude نفسها، بل ببرمجيات وتطبيقات ضارة تابعة لجهات خارجية، من بينها نسخ مقرصنة من الألعاب والبرامج.وفي حالة لافتة، استخدم أحد المتضررين Claude CLI مع نموذج Opus 5 ومنحه وصولاً كاملاً إلى نظام التشغيل، ليتمكن النموذج من فحص العمليات والتنزيلات الأخيرة، واكتشاف ملفات تنفيذية خبيثة مخفية داخل مجلد "%TEMP%" ثم عزلها.وشملت البرمجيات الخبيثة المرصودة على Windows كلاً من Vidar وLummaC2 وStealC وRedLine وAcreed، بينما ظهر Atomic Stealer (AMOS) على أجهزة macOS.
وتقوم Anthropic بإنهاء الجلسات النشطة للحسابات المتضررة وإزالة وسائل الدفع المرتبطة بها، في وقت يُنصح فيه المستخدمون بفحص أجهزتهم وتغيير كلمات المرور وإنهاء الجلسات النشطة في الخدمات الحساسة.
