Anthropic'ten Claude kullanıcılarına oturum çalınması uyarısı

Anthropic(Anthropic), bazı Claude(Claude) kullanıcılarını oturum açma bilgilerinin ele geçirilmesi ve hesap kullanım kotasının kötüye kullanılması riskine karşı uyardı. Saldırganların, virüs bulaşmış bilgisayarlarda zaten kimliği doğrulanmış oturumları çalarak normal giriş sürecine hiç ihtiyaç duymadan hesaplara eriştiği belirtildi.

Tayvanlı haber sitesi BlockTempo(BlockTempo), Anthropic'in etkilenen kullanıcılara gönderdiği e-postayı aktararak, sıradan bir 'infostealer' türü kötü amaçlı yazılımın tarayıcıda saklanan giriş çerezlerini, şifreleri ve uygulama kimlik bilgilerini kopyaladığını yazdı. Uyarı e-postasında, tespit edilen kötü amaçlı yazılımın Claude'a özgü olarak yüklenmediği, kullanıcıların büyük ihtimalle resmi olmayan indirmeler veya zararlı uygulamalar üzerinden bulaştığı belirtildi.

BlockTempo'nun haberine göre Anthropic'in tespit ettiği kötü amaçlı yazılımlar arasında Windows tarafında Vidar(Vidar), LummaC2(LummaC2), StealC(StealC), RedLine(RedLine) ve Acreed(Acreed), Mac tarafında ise bazı vakalarda Atomic Stealer(Atomic Stealer) yer aldı. Zaten doğrulanmış oturum çerezleri kopyalandığında sistemin iki faktörlü doğrulamayı tekrar sormaması, saldırganların bu adımı tamamen atlatabilmesine imkan tanıyor.

Anthropic, etkilenen hesapları oturumdan çıkışa zorladığını ve kayıtlı ödeme yöntemlerini sildiğini, yetkisiz olduğu doğrulanan harcamaları ise iade edeceğini duyurdu. Şirketin kullanıcılara kötü amaçlı yazılımı temizlemelerini, şifrelerini değiştirmelerini ve diğer aktif oturumları sonlandırmalarını önerdiği aktarıldı.