Claude Hesaplarında Oturum Çalma Dalgası: Anthropic'ten Korsan Yazılım Uyarısı ve Acil Önlem

Siber saldırganların hedefinde bu kez üretken yapay zeka platformlarının oturum bilgileri var. Güvenlik yayını BleepingComputer tarafından aktarılan bilgilere göre Anthropic, çok sayıda Claude kullanıcısına acil güvenlik uyarıları göndererek hesaplarının tehlikeye girdiğini ve aktif oturum bilgilerinin korsan yazılımlar aracılığıyla çalındığını duyurdu.

Saldırının mekanizması oldukça tehlikeli bir yöntemle çalışıyor: Kullanıcıların bilgisayarlarına indirdikleri korsan oyunlar, crackli yazılımlar veya sahte kurulum paketleri aracılığıyla sızan bilgi hırsızı (infostealer) zararlı yazılımlar; tarayıcı önbelleğindeki aktif oturum çerezlerini (session cookies) doğrudan kopyalıyor. Bu çerezler kopyalandığında saldırganlar, kurbanın ne şifresine ne de iki adımlı doğrulama (2FA) koduna ihtiyaç duymadan doğrudan hesaba giriş yapabiliyor ve kullanıcının API kredisini veya token limitlerini kendi amaçları doğrultusunda tüketebiliyor.

Anthropic, durumun tespiti üzerine derhal harekete geçerek etkilenen kullanıcıların tüm aktif oturumlarını sonlandırdı, sisteme kayıtlı kredi kartı ve ödeme yöntemlerini güvenlik amacıyla sildi ve yetkisiz kullanımdan kaynaklanan fatura ücretlerini kullanıcılara iade etmeye başladı. Şirket, güvenlik açığının Claude sistemlerinden kaynaklanmadığını özellikle vurguladı. Yapılan analizlerde, Windows platformunda Vidar, LummaC2, StealC, RedLine ve Acreed; macOS tarafında ise Atomic Stealer (AMOS) isimli zararlı yazılımların oturum hırsızlığında başı çektiği belirlendi. Şirket, kullanıcıların acilen şifrelerini değiştirmelerini ve korsan yazılımlardan uzak durmalarını istedi.