bleepingcomputer kecha xabar berishicha, Anthropic ayrim Claude foydalanuvchilarini kompyuterlaridagi ma’lumot o‘g‘irlovchi zararli dastur faol Claude kirish sessiyalarini o‘g‘irlagani haqida ogohlantirdi. Bu hujumchilarga akkauntlarga kirish va ulardan foydalanish ma’lumotlarini o‘g‘irlash imkonini bergan.
Bundan tashqari, Anthropic ta’sirlangan foydalanuvchilarni Claude’dan chiqarib yubormoqda, saqlangan to‘lov usullarini olib tashlamoqda va ruxsatsiz deb topilgan to‘lovlarni qaytarmoqda.
Reddit foydalanuvchisi ulashgan xatga ko‘ra, Anthropic ta’sirlangan foydalanuvchilarga shunday bildirgan: “Yaqinda zararli shaxslar keng tarqalgan ma’lumot o‘g‘irlovchi zararli dasturdan foydalanib, foydalanuvchilarning kompyuterlaridagi Claude kirish sessiyalarini o‘g‘irlagani, so‘ngra ushbu sessiyalar orqali Claude akkauntlariga kirib, ulardan foydalanish hajmini o‘g‘irlaganini aniqladik.”
E’tiborlisi, ma’lumot o‘g‘irlovchi dasturlar autentifikatsiyadan o‘tgan brauzer sessiyalarini nusxalashi mumkin. Bu hujumchilarga odatiy parol va ikki bosqichli autentifikatsiya orqali kirish jarayonidan o‘tmasdan akkauntga kirish imkonini berishi mumkin.
Ushbu elektron xatda Anthropic tekshiruv hali davom etayotganini, biroq kompyuter umumiy ma’lumot o‘g‘irlovchi zararli dastur bilan zararlangan bo‘lishi ehtimoli yuqoriligini bildirdi.
Kompaniya quyidagilarni ta’kidladi: “Bu zararli dastur Claude bilan bog‘liq, Claude orqali o‘rnatilgan yoki sizning Claude’dan foydalanishingiz bilan bog‘liq, deb hisoblashimiz uchun hech qanday asos yo‘q.”
Xatni ulashgan Reddit foydalanuvchisi pirat o‘yin yuklab olganini tasdiqladi.
Anthropic ma’lumotlariga ko‘ra, bunday zararli dasturlar odatda yuklab olishlar yoki zararli ilovalar orqali kompyuterga kiradi va brauzer parollari, kirish cookie’lari hamda boshqa ilovalarning hisob ma’lumotlari kabi mahalliy saqlangan ma’lumotlarni o‘g‘irlaydi.
Anthropic bir nechta zararli dasturlarni aniqladi: Windows’da Vidar, LummaC2, StealC, RedLine va Acreed, shuningdek Mac’da kam sonli Atomic Stealer (AMOS) holatlari.
Agar kompyuteringiz ta’sirlangan bo‘lsa, Claude buzilgan sessiyalarni bekor qiladi va ruxsatsiz xaridlarning oldini olish uchun saqlangan to‘lov usullarini olib tashlaydi.
Anthropic ta’sirlangan foydalanuvchilarni hisob ma’lumotlarini o‘zgartirish, boshqa sessiyalarni bekor qilish va zararli dasturni kompyuterdan olib tashlash kabi asosiy xavfsizlik choralarini ko‘rishga chaqirdi.