Il malware che ruba il tuo accesso senza mai toccare la password
Il 30 agosto Anthropic ha iniziato a scrivere agli abbonati di Claude un messaggio imbarazzante: ti stiamo disconnettendo, abbiamo rimosso la carta di pagamento che avevi salvato e stiamo rimborsando addebiti che non hai fatto. Gli account erano stati presi. Dalla parte di Anthropic non era andato storto nulla. L'effrazione era avvenuta sui computer dei clienti.
Lo strumento era un infostealer, diventato in silenzio il modo più comune con cui a una persona comune vengono sottratti gli account. Arriva con un download non ufficiale o un'app craccata, e una vittima ha ricondotto la propria infezione a un gioco piratato. Poi copia tutto ciò che vale: le password salvate nel browser, le credenziali di altri programmi e, cosa più utile per chi attacca, i cookie di sessione. Un cookie di sessione è il gettone che il browser conserva dopo l'accesso, quello che evita che un sito ti chieda chi sei a ogni pagina. Rubalo e sei già dentro. Nessuna richiesta di password. Nessun codice a due fattori. Le famiglie citate nelle cronache sono le solite: Vidar, LummaC2, StealC, RedLine e Acreed su Windows, più Atomic Stealer su un piccolo numero di Mac.
Anthropic è stata netta su dove stia la colpa, dicendo agli utenti di non avere "alcun motivo di ritenere che questo malware sia legato a Claude, installato tramite Claude o collegato a qualcosa che tu abbia fatto con Claude". È il punto su cui fermarsi. Se un ladro ha preso il tuo cookie di Claude, ha preso anche quello della posta, quello della banca, quello del negozio online. Anthropic può disconnetterti solo da Anthropic.
L'ordine conta, se mai dovesse capitarti. Pulisci prima la macchina, perché cambiare le password su un PC infetto significa solo consegnare anche quelle nuove. Poi reimposta la password della posta, attiva la verifica in due passaggi e usa l'opzione "esci da tutti i dispositivi" su ogni account che la offre. È quest'ultimo passo a uccidere un cookie rubato, ed è quello che quasi tutti saltano. Tendvane non è un antivirus e non rimuoverà un infostealer, ma il suo controllo Privacy e account mostra quali account risultano collegati sul PC, che è un modo sensato per costruire quella lista.