Anthropic разлогинивает пользователей Claude и удаляет карты из-за кражи сессий

Anthropic принудительно разлогинивает пользователей Claude и удаляет их банковские карты из-за кражи сессий. Об этом сообщает BleepingComputer.

Компания завершила активные сеансы в аккаунтах пострадавших пользователей, удалила сохранённые способы оплаты и вернула деньги за несанкционированные списания.

Злоумышленники используют инфостиллеры для перехвата активных сессий прямо из браузера. Это позволяет хакерам обходить пароли и двухфакторную аутентификацию, чтобы незаметно тратить чужие лимиты.

Разработчики подчёркивают, что заражение устройств никак не связано с самим ИИ-сервисом. Вредоносные программы обычно попадают на ПК при скачивании пиратского софта или подозрительных приложений.

Эксперты выявили несколько видов вирусов, которые собирают чужие данные. На Windows это Vidar, LummaC2, StealC, RedLine и Acreed, а на Mac — троян Atomic Stealer.

Выход из аккаунта останавливает украденную сессию, но не удаляет вирус с жёсткого диска. Anthropic настоятельно рекомендует пользователям сначала очистить ПК от зловредов, а уже затем менять пароли.