Złośliwe oprogramowanie, które kradnie logowanie, nie dotykając hasła
30 sierpnia Anthropic zaczął wysyłać abonentom Claude niezręczną wiadomość: wylogowujemy cię, usunęliśmy zapisaną kartę płatniczą i zwracamy obciążenia, których nie zrobiłeś. Konta zostały przejęte. Po stronie Anthropic nic nie zawiodło. Włamanie odbyło się na komputerach klientów.
Narzędziem był infostealer, który po cichu stał się najczęstszym sposobem przejmowania kont zwykłych ludzi. Przychodzi z nieoficjalnym pobraniem albo złamaną aplikacją, a jedna z ofiar prześledziła swoje zakażenie aż do pirackiej gry. Potem kopiuje wszystko, co coś warte: hasła zapisane w przeglądarce, dane logowania innych programów i, co dla napastnika najcenniejsze, ciasteczka sesji. Ciasteczko sesji to żeton, który przeglądarka trzyma po zalogowaniu, ten, przez który strona nie pyta na każdej podstronie, kim jesteś. Ukradnij je, a już jesteś w środku. Bez pytania o hasło. Bez kodu dwuskładnikowego. Rodziny wymienione w doniesieniach to stara ekipa: Vidar, LummaC2, StealC, RedLine i Acreed na Windowsie oraz Atomic Stealer na niewielkiej liczbie Maców.
Anthropic jasno wskazał, gdzie leży przyczyna, informując użytkowników, że nie ma "żadnych podstaw sądzić, że to złośliwe oprogramowanie ma związek z Claude, zostało zainstalowane przez Claude lub wiąże się z czymkolwiek, co zrobiłeś w Claude". I to jest ta część do przemyślenia. Jeśli złodziej wziął twoje ciasteczko Claude, wziął też to od poczty, od banku, od sklepu. Anthropic może cię wylogować tylko z Anthropic.
Kolejność ma znaczenie, gdyby to kiedyś spadło na ciebie. Najpierw wyczyść komputer, bo zmiana haseł na zakażonym PC to po prostu oddanie tych nowych. Potem zresetuj hasło do poczty, włącz dwa składniki i na każdym koncie, które to oferuje, użyj opcji "wyloguj wszędzie". To ten ostatni krok zabija skradzione ciasteczko i to jego prawie każdy pomija. Tendvane nie jest antywirusem i nie usunie infostealera, ale jego sprawdzenie Prywatności i kont pokazuje, które konta są zalogowane na tym PC, co jest rozsądnym początkiem takiej listy.