حسب ما ذكرت bleepingcomputer البارح، حذّرات Anthropic بعض مستخدمي Claude من أن برمجية خبيثة كتسرق المعلومات سرقات جلسات تسجيل الدخول النشيطة ديال Claude من حواسيبهم، وهاد الشي خلا المهاجمين يقدرو يدخلو للحسابات ويسرقو بيانات الاستعمال ديالها.
وزايد على هاد الشي، كتقوم Anthropic بتسجيل خروج المستخدمين المتضررين من Claude، وكتحيد وسائل الدفع المحفوظة، وكتردّ ليهم المصاريف اللي اعتبراتها غير مصرّح بها.
وحسب إيميل شاركو واحد المستخدم فـ Reddit، قالت Anthropic للمستخدمين المتضررين: «اكتاشفنا مؤخراً أن جهات خبيثة كتستعمل برمجيات شائعة كتسرق المعلومات، وكتسرق جلسات تسجيل الدخول ديال Claude من حواسيب المستخدمين، ومن بعد كتستعمل هاد الجلسات للدخول لحسابات Claude وسرقة الاستعمال ديالها».
ومن المهم الانتباه لأن سارقي المعلومات يقدرو ينسخو جلسات المتصفح الموثّقة، وهاد الشي كيعني أن المهاجمين يقدرو ما يحتاجوش يدوزو من مسار تسجيل الدخول العادي باستعمال كلمة السر والمصادقة الثنائية.
فهاد الإيميل، قالت Anthropic إن التحقيق مازال جاري، ولكن من المحتمل بزاف يكون الحاسوب تصاب ببرمجية خبيثة عامة كتسرق المعلومات.
وشدّدت الشركة: «ما عندنا حتى سبب نعتقدو أن هاد البرمجية الخبيثة عندها علاقة بـ Claude، أو كتتثبت عن طريق Claude، أو عندها علاقة بأي حاجة درتوها مع Claude».
وأكّد مستخدم Reddit اللي شارك الإيميل باللي حمّل لعبة مقرصنة.
وحسب Anthropic، كتدخل هاد البرمجيات الخبيثة غالباً عن طريق التحميلات أو التطبيقات الخبيثة، وكتسرق المعلومات المخزّنة محلياً، بحال كلمات السر ديال المتصفح، وملفات تعريف الارتباط الخاصة بتسجيل الدخول، وبيانات الدخول ديال التطبيقات الأخرى.
وتعرّفات Anthropic على أنواع متعددة من البرمجيات الخبيثة، منها Vidar وLummaC2 وStealC وRedLine وAcreed على Windows، وزايد عليهم Atomic Stealer (AMOS) على عدد قليل من أجهزة Mac.
إلا كان حاسوبك متضرر، غادي تلغي Claude الجلسات المخترقة وتحيد وسائل الدفع المحفوظة باش تمنع عمليات الشراء غير المصرّح بها.
ودعات Anthropic المستخدمين المتضررين يديرو إجراءات السلامة الأساسية، بما فيها تبديل بيانات الدخول، وإلغاء الجلسات الأخرى، وحيد البرمجية الخبيثة من الحاسوب.