Theo báo cáo của bleepingcomputer hôm qua, Anthropic cảnh báo một số người dùng Claude rằng phần mềm độc hại đánh cắp thông tin trên máy tính của họ đã đánh cắp các phiên đăng nhập Claude đang hoạt động, khiến kẻ tấn công có thể truy cập tài khoản và đánh cắp dữ liệu sử dụng.
Ngoài ra, Anthropic đang đăng xuất những người dùng bị ảnh hưởng khỏi Claude, xóa các phương thức thanh toán đã lưu và hoàn tiền những khoản phí mà công ty xác định là trái phép.
Theo email do một người dùng Reddit chia sẻ, Anthropic nói với những người dùng bị ảnh hưởng: “Gần đây, chúng tôi phát hiện các đối tượng xấu đã sử dụng phần mềm độc hại đánh cắp thông tin phổ biến để đánh cắp các phiên đăng nhập Claude trên máy tính của người dùng, sau đó sử dụng những phiên đăng nhập này để truy cập tài khoản Claude và đánh cắp dữ liệu sử dụng.”
Đáng chú ý, phần mềm đánh cắp thông tin có thể sao chép các phiên trình duyệt đã được xác thực. Điều này có nghĩa là kẻ tấn công có thể không cần thực hiện quy trình đăng nhập bằng mật khẩu và xác thực hai yếu tố thông thường.
Trong email này, Anthropic cho biết cuộc điều tra vẫn đang được tiến hành, nhưng máy tính nhiều khả năng đã bị nhiễm phần mềm độc hại đánh cắp thông tin phổ biến.
Công ty nhấn mạnh: “Chúng tôi không có lý do để tin rằng phần mềm độc hại này có liên quan đến Claude, được cài đặt thông qua Claude hoặc liên quan đến bất kỳ hoạt động nào của bạn trên Claude.”
Người dùng Reddit chia sẻ email xác nhận rằng anh đã tải xuống một trò chơi lậu.
Theo Anthropic, loại phần mềm độc hại này thường xâm nhập thông qua nội dung tải xuống hoặc ứng dụng độc hại, đánh cắp thông tin được lưu trữ cục bộ, bao gồm mật khẩu trình duyệt, cookie đăng nhập và thông tin xác thực của các ứng dụng khác.
Anthropic đã xác định nhiều loại phần mềm độc hại, gồm Vidar, LummaC2, StealC, RedLine và Acreed trên Windows, cùng một số ít trường hợp sử dụng Atomic Stealer (AMOS) trên Mac.
Nếu máy tính của bạn bị ảnh hưởng, Claude sẽ thu hồi các phiên đã bị xâm nhập và xóa các phương thức thanh toán đã lưu để ngăn chặn giao dịch mua trái phép.
Anthropic kêu gọi người dùng bị ảnh hưởng thực hiện các biện pháp bảo mật cơ bản, bao gồm thay đổi thông tin xác thực, thu hồi các phiên khác và xóa phần mềm độc hại khỏi máy tính.