El malware que roba tu sesión sin tocar jamás tu contraseña
El 30 de agosto Anthropic empezó a enviar a los suscriptores de Claude un mensaje incómodo: te estamos cerrando la sesión, hemos quitado la tarjeta de pago que tenías guardada y estamos devolviendo cargos que no hiciste. Les habían tomado las cuentas. En Anthropic no había fallado nada. El allanamiento ocurrió en los ordenadores de los clientes.
La herramienta era un infostealer, que se ha convertido en silencio en la vía más común para que a una persona corriente le quiten sus cuentas. Llega con una descarga no oficial o una aplicación pirateada, y una víctima rastreó su infección hasta un juego pirata. Después copia todo lo que vale algo: las contraseñas guardadas en el navegador, las credenciales de otros programas y, lo más útil para el atacante, las cookies de sesión. Una cookie de sesión es la ficha que tu navegador conserva tras iniciar sesión, la que evita que un sitio te pregunte quién eres en cada página. Róbala y ya estás dentro. Sin petición de contraseña. Sin código de doble factor. Las familias citadas en las informaciones son las de siempre: Vidar, LummaC2, StealC, RedLine y Acreed en Windows, más Atomic Stealer en un número reducido de Mac.
Anthropic fue tajante sobre dónde está la culpa y dijo a sus usuarios que no tenía "ningún motivo para creer que este malware esté relacionado con Claude, se haya instalado a través de Claude o tenga que ver con algo que hicieras con Claude". Ahí conviene detenerse. Si un ladrón se llevó tu cookie de Claude, se llevó también la del correo, la del banco y la de la tienda. Anthropic solo puede cerrarte la sesión de Anthropic.
El orden importa, si algún día te toca. Limpia primero la máquina, porque cambiar contraseñas en un PC infectado es entregarle también las nuevas. Después restablece la contraseña del correo, activa la verificación en dos pasos y usa la opción "cerrar sesión en todos los dispositivos" en cada cuenta que la ofrezca. Ese último paso es el que mata una cookie robada, y es el que casi todo el mundo se salta. Tendvane no es un antivirus y no eliminará un infostealer, pero su comprobación de Privacidad y cuentas sí muestra qué cuentas están conectadas en el PC, que es una forma sensata de armar esa lista.