Anthropic hat einige Claude-Nutzer gewarnt , dass Kriminelle Datendiebe einsetzen, um ihre Konten zu übernehmen.
Anstatt Passwörter zu erraten oder Zwei-Faktor-Authentifizierungscodes (2FA) abzufangen, stehlen die Angreifer die Browsersitzungen, die beweisen, dass ein Benutzer bereits angemeldet ist.
Laut einer Warn-E-Mail, die von einem betroffenen Nutzer öffentlich geteilt wurde, nutzten die Angreifer gängige Infostealer-Malware, um Claude-Login-Sitzungen von den Computern der Opfer zu kopieren. Anschließend verwendeten sie diese Sitzungen, um auf die Konten zuzugreifen und deren Datenvolumen zu verbrauchen.
Wir haben Sie kürzlich von Claude abgemeldet und die in Ihrem Konto gespeicherte Zahlungsmethode entfernt. Bitte melden Sie sich daher erneut an und fügen Sie Ihre Karte wieder hinzu. Wir entschuldigen uns für die Unannehmlichkeiten. Im Folgenden erklären wir, was passiert ist und welche Maßnahmen wir ergriffen haben.
Was ist passiert
Wir wurden kürzlich auf einen Angreifer aufmerksam, der gängige Infostealer-Malware einsetzt, um Claude-Login-Sitzungen von Computern zu stehlen und diese anschließend zu nutzen, um auf Claude-Konten zuzugreifen und deren Datenvolumen zu verbrauchen. Unsere Systeme haben diese Aktivität auf Ihrem Konto festgestellt. Daher haben wir Ihre hinterlegte Karte gesperrt und die betroffenen Sitzungen abgemeldet, um weiteren unbefugten Zugriff zu verhindern.
Wenn es so aussah, als ob sich Ihre Nutzungslimits auffüllten und dann wieder aufgebrauchten, während Sie Claude nicht benutzten, war dies wahrscheinlich die Ursache.“
In der Nachricht heißt es weiter, Anthropic habe keinen Grund zu der Annahme, dass die Malware „mit Claude in Verbindung stehe, über Claude installiert worden sei oder mit irgendetwas zusammenhänge, was Sie mit Claude gemacht hätten“.
Zusammenfassend lässt sich Folgendes sagen:
- Cyberkriminelle verbreiten Infostealer . Wie sie dabei vorgehen und ob sie Gruppen ins Visier nehmen, die Claude wahrscheinlich professionell nutzen werden, ist unbekannt.
- Infostealer können Standard-Anmeldeinformationen und Multi-Faktor-Authentifizierung (MFA) umgehen, indem sie aktive Browsersitzungen und Sitzungscookies stehlen.
- Sobald sie Zugriff auf ein Claude-Konto erlangt haben, können sie das Datenvolumen des Opfers ausnutzen und möglicherweise zusätzliche Kosten verursachen.
- Anthropic meldet betroffene Nutzer von Claude ab, entfernt gespeicherte Zahlungsmethoden und erstattet Gebühren, die als unberechtigt identifiziert werden.
Um dies besser zu verstehen, sollten Sie wissen, dass kostenpflichtige Claude-Tarife zusätzliches Nutzungsguthaben bieten können. Sobald ein Abonnent das Sitzungslimit seines Tarifs erreicht hat, kann Claude ihm die weitere Nutzung des Dienstes über verbrauchsabhängige Abrechnung zu den üblichen API-Tarifen ermöglichen. Der Nutzer muss diese Funktion aktivieren, ein monatliches Ausgabenlimit festlegen oder unbegrenzte Ausgaben wählen und das Guthaben im Voraus bezahlen.
Nutzer können auch die automatische Aufladung aktivieren. Diese kauft automatisch weiteres Prepaid-Guthaben, sobald der Kontostand unter einen bestimmten Schwellenwert fällt. Im Falle eines Session-Hijackings könnte ein Dieb also das im Konto enthaltene Datenvolumen und alle verfügbaren Nutzungsguthaben aufbrauchen. Ist die automatische Aufladung aktiviert, könnten zudem weitere Käufe ausgelöst werden.
Das wahrscheinliche Motiv der Kriminellen ist die kostenlose Nutzung der kostenpflichtigen Kapazitäten von Claude. Das Konto und alle offengelegten Daten könnten zudem für Betrug, Social Engineering oder Folgeangriffe nützlich sein.
Die gestohlenen Kapazitäten von Claude könnten genutzt werden, um Phishing- und Betrugsinhalte zu erstellen und zu optimieren, Kampagneninfrastruktur aufzubauen , Malware zu entwickeln, zu modifizieren oder zu verschleiern , Verbreitungsmethoden zu verbessern und gestohlene Informationen zu analysieren. Cyberkriminelle können KI zur Unterstützung verschiedener Aspekte einer Operation einsetzen, obwohl Claude über Sicherheitsvorkehrungen und Missbrauchsüberwachung verfügt und Anthropic angibt, Konten, die für schädliche Aktivitäten genutzt wurden, gesperrt zu haben.
Was tun?
Anthropic gab Ratschläge zum Umgang mit einer möglichen Infostealer-Infektion. Nach der Entfernung der Schadsoftware empfehlen wir Ihnen, eine aktuelle Echtzeit -Antimalware-Lösung zu installieren, um sich vor neuen Infektionen zu schützen.
Folgende Schritte sind eine gute Vorgehensweise bei der Beseitigung von Infostealer-Malware:
- Scannen Sie jeden Computer, den Sie mit Claude verwenden, auf Schadsoftware und entfernen Sie jegliche Schadsoftware, bevor Sie sich wieder anmelden oder Passwörter ändern.
- Sobald die Schadsoftware entfernt wurde, sichern Sie das E-Mail-Konto, das Sie für Claude verwenden, indem Sie dessen Passwort ändern, sich von anderen Geräten abmelden und die Zwei-Faktor-Authentifizierung (2FA) aktivieren.
- Ändern Sie alle sensiblen Passwörter, die im betroffenen Browser gespeichert wurden, insbesondere Passwörter für Online-Banking, Arbeitsdienste und Cloud-Dienste. Überprüfen Sie Ihre Kontoauszüge, falls Sie Zahlungsdaten im Browser gespeichert haben.
- Erst wenn Sie diese Schritte abgeschlossen haben, sollten Sie Ihre Zahlungsmethode erneut bei Claude hinzufügen, wenn Sie möchten, dass sich Ihr Abonnement weiterhin verlängert.
Sollten Sie feststellen, dass sich Ihr Verbrauch ändert, während Claude im Leerlauf ist, oder sollten Sie nach Durchführung dieser Schritte eine nicht erkannte Gebühr bemerken, wenden Sie sich bitte an usersafety@anthropic.com .
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
