Anthropic 警告信息窃取木马劫持 Claude 登录会话并消耗用户额度
Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
AI 导读
Anthropic 向部分 Claude 用户发邮件警告，其电脑上的信息窃取木马（infostealer）窃取了已登录的 Claude 会话，攻击者借此访问账户并消耗用户额度。Anthropic 表示正在将受影响用户登出 Claude、移除已保存的支付方式，并对认定为未授权的扣费进行退款。公司称调查仍在进行，但电脑很可能早已感染通用信息窃取木马，并强调没有理由认为该恶意软件与 Claude 相关、通过 Claude 安装或与用户使用 Claude 的行为有关。Anthropic 已识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine 和 Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS）。由于信息窃取木马可复制已通过认证的浏览器会话，攻击者可能无需再走密码和 2FA 登录流程。