【网通社快报】Anthropic通报恶意软件窃取Claude用户登录会话并采取应对措施

Anthropic公司近日通知部分Claude用户，其计算机感染了信息窃取恶意软件，导致活跃的Claude登录会话被窃取，攻击者借此访问用户账户并获取使用数据。该公司已将受影响用户从Claude中强制登出，移除其保存的支付方式，并退还未经授权产生的费用。Anthropic表示，调查仍在进行中，初步判断用户设备可能感染了通用信息窃取恶意软件，此类恶意软件通常通过下载文件或恶意应用程序进入系统，窃取本地存储的浏览器密码、登录Cookie及其他应用凭证。Anthropic强调，没有证据表明该恶意软件与Claude相关、通过Claude安装，或与用户使用Claude的行为有关。已识别的恶意软件包括Windows平台上的Vidar、LummaC2、StealC、RedLine和Acreed，以及Mac平台上的AtomicStealer（AMOS）。Anthropic建议受影响用户更改凭证、撤销其他活跃会话，并从设备中清除恶意软件。