窃密木马劫持 Claude 会话并窃取 AI 工具凭据

1. 14:41
   公众号Doonsec· 讨论

   窃密木马盯上 AI Agent：Warden Stealer 三个月蹿红，专偷 Claude、Cursor 的\"钥匙\"（新标签页打开原帖）

1. 01:31
   Gen Blogs

   Warden Stealer：瞄准 AI Agent 数据的窃密软件迅速崛起

   Gen Threat Labs 发布对 Warden Stealer 的技术分析，指出这款用 Rust 编写的 MaaS 窃密软件是首批窃取 AI 助手与 Agent 编码工具本地数据的窃密软件之一，目标包括 Claude、Codex、Grok 和 Cursor。它可窃取 access 与 refresh token、MCP 配置中的凭证、提示词历史和对话数据库，从而既拿到账号访问权限，也掌握这些数据背后项目价值的上下文。早先对 AI Agent 数据的收集来自运营者自定义规则，1.9 版本（2026 年 9 月 29 日宣布）起官方加入对 AI 编码 Agent token 的收集。它自 2026 年 8 月起在地下论坛推广，作者称目前约有 110 名客户在使用，Gen 称其已成为其用户群中最流行的窃密软件之一。

1. 时刻未标
   Hudson Rock 旗下 InfoStealers

   Hudson Rock 披露俄语 MaaS 窃密木马 Warden v1.9 定向窃取 Claude Code 与 Codex CLI 凭据

   Hudson Rock 的 Cavalier 平台发现，俄语 MaaS 窃密木马 Warden 在 v1.9 版本中开始定向窃取 Claude Code、Codex CLI、GitHub、Discord 目录与 SSH 密钥，并已从 .claude.json 中提取 primaryApiKey 和 Anthropic/Claude 账户的 OAuth 数据。攻击者借此绕过网页登录，直接以编程方式访问付费 AI 模型、组织工作区和经过这些工具的源代码。Warden 自称使用基于 AST 与 LLVM IR 的自定义 morpher 规避杀毒软件，运行时不做解密、由服务器端处理，样本约 350kb，覆盖 13 类共 360 多个应用。开发者访谈称项目 2026 年初开始开发、7 月 21 日公开，目前约 110 名活跃用户，企业版订阅最高 1,500 美元/月。

1. 日期未标
   Security Affairs

   信息窃取恶意软件劫持 Claude 会话，Anthropic 强制登出并退款

   Anthropic 确认多款信息窃取恶意软件可劫持已登录的 Claude 会话，绕过密码、MFA 和 SSO 消耗付费额度，公司已强制登出受影响会话、移除账户中保存的支付方式并退还未授权费用。Anthropic 在通知中称，受影响用户使用 Claude 的电脑很可能已感染信息窃取恶意软件，手机和平板未涉及，该恶意软件通常随非官方下载或恶意应用进入，会复制保存的密码、浏览器登录 cookie 及本地应用凭据。公司识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed 以及少量 Mac 上的 Atomic Stealer，并指出仅撤销会话或拦截欺诈支付不够，设备仍感染时恶意软件可捕获下一次登录。现有套餐持续到当前计费周期结束，之后用户需重新添加支付方式；Anthropic 建议重新登录前先做完整恶意软件扫描并启用双重验证修改密码。

当前关注度47·可比范围峰值48（10月12日 15:00）·近 24 小时可比范围变化 +24%