Kulingana na ripoti ya jana ya bleepingcomputer, Anthropic iliwaonya baadhi ya watumiaji wa Claude kwamba programu hasidi ya kuiba taarifa kwenye kompyuta zao iliiba vipindi vya kuingia vya Claude vilivyokuwa hai, na hivyo kuwawezesha washambuliaji kufikia akaunti na kuiba data ya matumizi.
Zaidi ya hayo, Anthropic inawatoa watumiaji walioathirika kwenye Claude, inaondoa njia za malipo zilizohifadhiwa na kurejesha fedha za ada ilizotambua kuwa hazijaidhinishwa.
Kulingana na barua pepe iliyoshirikiwa na mtumiaji mmoja wa Reddit, Anthropic iliwaambia watumiaji walioathirika: “Hivi karibuni tuligundua kuwa wahalifu walitumia programu hasidi za kawaida za kuiba taarifa kuiba vipindi vya kuingia vya Claude kutoka kwenye kompyuta za watumiaji, kisha wakatumia vipindi hivyo kufikia akaunti za Claude na kuiba matumizi yao.”
Jambo la kuzingatia ni kwamba programu za kuiba taarifa zinaweza kunakili vipindi vya kivinjari vilivyothibitishwa, hivyo washambuliaji huenda wasihitaji kupitia mchakato wa kawaida wa kuingia kwa kutumia nenosiri na uthibitishaji wa hatua mbili.
Katika barua pepe hii, Anthropic ilisema uchunguzi bado unaendelea, lakini kuna uwezekano mkubwa kompyuta tayari imeambukizwa programu hasidi ya jumla ya kuiba taarifa.
Kampuni hiyo ilisisitiza: “Hatuna sababu ya kuamini kwamba programu hasidi hii inahusiana na Claude, ilisakinishwa kupitia Claude, au inahusiana na jambo lolote mlilofanya na Claude.”
Mtumiaji wa Reddit aliyeshiriki barua pepe hiyo alithibitisha kuwa alipakua mchezo wa uharamia.
Kulingana na Anthropic, programu hasidi kama hii kwa kawaida huingia kupitia upakuaji au programu hasidi, na kuiba taarifa zilizohifadhiwa ndani ya kifaa, zikiwemo nenosiri za kivinjari, vidakuzi vya kuingia na vitambulisho vya programu nyingine.
Anthropic imetambua aina kadhaa za programu hasidi, zikiwemo Vidar, LummaC2, StealC, RedLine na Acreed kwenye Windows, pamoja na visa vichache vya Atomic Stealer (AMOS) kwenye Mac.
Ikiwa kompyuta yako imeathirika, Claude itabatilisha vipindi vilivyodukuliwa na kuondoa njia za malipo zilizohifadhiwa ili kuzuia ununuzi usioidhinishwa.
Anthropic inawataka watumiaji walioathirika kuchukua hatua za msingi za usalama, zikiwemo kubadilisha vitambulisho, kubatilisha vipindi vingine na kuondoa programu hasidi kwenye kompyuta.