ESET analizó una campaña de malware tipo infostealer capaz de secuestrar sesiones activas de Claude y permitir que ciberdelincuentes accedan a cuentas de usuarios y consuman créditos sin autorización.
El incidente fue dado a conocer después de que Anthropic notificara a usuarios afectados y uno de ellos compartiera en Reddit el correo recibido. De acuerdo con la información disponible, los atacantes pudieron reutilizar sesiones ya autenticadas mediante el posible robo de cookies o tokens de sesión.
Anthropic no confirmó públicamente qué elementos específicos de autenticación fueron robados ni el mecanismo exacto utilizado para secuestrar las sesiones.
La compañía desconectó las sesiones comprometidas y eliminó los métodos de pago almacenados en las cuentas afectadas. Los usuarios tuvieron que iniciar sesión nuevamente y registrar otra vez sus tarjetas.
Anthropic señaló que los casos identificados estaban relacionados con computadoras y que no existían reportes de dispositivos móviles comprometidos. También aclaró que el problema no se originó en Claude, sino en los equipos infectados con malware.
Entre las familias identificadas en la campaña se encuentran Vidar, Lumma, StealC, RedLine y Acreed, dirigidas principalmente a sistemas Windows, además de Atomic Stealer, detectado en un pequeño número de equipos Mac.
ESET advierte que cerrar una sesión comprometida interrumpe el acceso del atacante, pero no elimina el malware presente en el dispositivo. Si la amenaza continúa activa, una nueva sesión podría ser robada de la misma manera.
La compañía destaca que contraseñas robustas y autenticación de dos factores pueden no ser suficientes cuando el dispositivo del usuario ya está comprometido, debido a que un infostealer puede sustraer cookies, tokens u otros elementos que permiten reutilizar una sesión previamente autenticada.
“La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores”, señaló Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
Entre las medidas recomendadas se encuentran analizar los equipos utilizados con Claude en busca de malware, eliminar cualquier amenaza antes de continuar utilizando el dispositivo, cambiar las contraseñas asociadas y revisar las credenciales almacenadas en navegadores.
También se recomienda revisar estados de cuenta para detectar cargos no reconocidos y volver a registrar métodos de pago únicamente después de haber eliminado el malware y protegido nuevamente las cuentas.
