Anthropic попереджає користувачів Claude про крадіжку сесій

TL;DR

• •Шкідливе ПЗ краде cookies і дані авторизації, отримуючи доступ до акаунтів Claude.
• •Атаки пов'язані з інфостилерами Vidar, LummaC2, StealC та RedLine.
• •Зараження зазвичай відбувається через скачані файли.
• •Anthropic завершує викрадені сесії, видаляє збережені способи оплати та повертає кошти.
• •Компанія радить вважати акаунт компрометованим, якщо ліміти використані без вашої участі.

Як це змінить ваш ринок?

Для компаній, що використовують Claude у внутрішніх процесах (наприклад, генерація контенту, автоматизація підтримки), інцидент підвищує вимоги до кібербезпеки та може збільшити витрати на захист кінцевих пристроїв. Якщо не вжити заходів, фінансові втрати від несанкціонованого використання лімітів можуть швидко зрости, що особливо боляче для малих і середніх підприємств з обмеженим бюджетом.

Визначення: Session theft — викрадення даних сесії (cookies, токени) з метою несанкціонованого доступу до онлайн‑сервісу.

Для кого це і за яких умов

• •Малі компанії (до 10 співробітників): потрібен лише антивірус і базова перевірка пристроїв, 2‑3 години на впровадження.
• •Середні компанії (50‑200 співробітників): потрібен IT‑спеціаліст, який проведе аудит безпеки, встановить EDR‑рішення, очікуваний час — 1‑2 дні.
• •Великі підприємства: можуть розгорнути централізовану систему моніторингу доступу до API Claude, інтегрувати MFA, бюджет від $5 000 на місяць.

Альтернативи