bleepingcomputer کی گزشتہ روز کی رپورٹ کے مطابق، Anthropic نے Claude کے بعض صارفین کو خبردار کیا ہے کہ ان کے کمپیوٹرز پر موجود معلومات چرانے والے نقصان دہ سافٹ ویئر نے Claude کے فعال لاگ اِن سیشنز چرا لیے، جس سے حملہ آور اکاؤنٹس تک رسائی حاصل کر کے استعمال کا ڈیٹا چرانے کے قابل ہو گئے۔
اس کے علاوہ، Anthropic متاثرہ صارفین کو Claude سے لاگ آؤٹ کر رہا ہے، محفوظ شدہ ادائیگی کے طریقے ہٹا رہا ہے اور ان اخراجات کی رقم واپس کر رہا ہے جنہیں وہ غیر مجاز سمجھتا ہے۔
Reddit صارف کی جانب سے شیئر کی گئی ایک ای میل کے مطابق، Anthropic نے متاثرہ صارفین سے کہا: “ہمیں حال ہی میں معلوم ہوا ہے کہ نقصان دہ عناصر عام معلومات چرانے والے نقصان دہ سافٹ ویئر کا استعمال کر کے صارفین کے کمپیوٹرز سے Claude کے لاگ اِن سیشنز چوری کر رہے ہیں، پھر ان سیشنز کے ذریعے Claude اکاؤنٹس تک رسائی حاصل کر کے ان کا استعمال چوری کر رہے ہیں۔”
قابلِ ذکر ہے کہ معلومات چرانے والے سافٹ ویئر تصدیق شدہ براؤزر سیشنز کی نقل بنا سکتے ہیں، جس کا مطلب ہے کہ حملہ آوروں کو معمول کے پاس ورڈ اور دو مرحلہ جاتی تصدیق کے لاگ اِن عمل سے گزرنے کی ضرورت نہیں پڑ سکتی۔
اس ای میل میں Anthropic نے کہا کہ تحقیقات جاری ہیں، تاہم امکان ہے کہ کمپیوٹر پہلے ہی عام معلومات چرانے والے نقصان دہ سافٹ ویئر سے متاثر ہو چکا ہے۔
کمپنی نے زور دے کر کہا: “ہمارے پاس یہ یقین کرنے کی کوئی وجہ نہیں کہ یہ نقصان دہ سافٹ ویئر Claude سے متعلق ہے، Claude کے ذریعے انسٹال ہوا ہے یا اس کا Claude کے ساتھ آپ کی کسی بھی سرگرمی سے تعلق ہے۔”
ای میل شیئر کرنے والے Reddit صارف نے تصدیق کی کہ اس نے پائریٹڈ گیم ڈاؤن لوڈ کی تھی۔
Anthropic کے مطابق، یہ نقصان دہ سافٹ ویئر عموماً ڈاؤن لوڈز یا نقصان دہ ایپلی کیشنز کے ذریعے کمپیوٹر میں داخل ہوتا ہے اور مقامی طور پر محفوظ معلومات چراتا ہے، جن میں براؤزر پاس ورڈز، لاگ اِن کوکیز اور دیگر ایپلی کیشنز کی اسناد شامل ہیں۔
Anthropic نے متعدد نقصان دہ سافٹ ویئرز کی شناخت کی ہے، جن میں Windows پر Vidar، LummaC2، StealC، RedLine اور Acreed، جبکہ Mac پر کم تعداد میں Atomic Stealer (AMOS) شامل ہیں۔
اگر آپ کا کمپیوٹر متاثر ہوا ہے تو Claude ہیک کیے گئے سیشنز منسوخ کر دے گا اور محفوظ شدہ ادائیگی کے طریقے ہٹا دے گا تاکہ غیر مجاز خریداریوں کو روکا جا سکے۔
Anthropic نے متاثرہ صارفین سے بنیادی حفاظتی اقدامات کرنے کی اپیل کی ہے، جن میں اسناد تبدیل کرنا، دیگر سیشنز منسوخ کرنا اور کمپیوٹر سے نقصان دہ سافٹ ویئر ہٹانا شامل ہے۔