Le logiciel malveillant infostealer aurait apparemment prélevé les sessions de connexion Claude actives sur les PC des utilisateurs.
Anthropic a procédé à la déconnexion des utilisateurs de leurs comptes, a supprimé les cartes de paiement enregistrées et a remboursé les frais après que des attaquants aient utilisé des données de navigateur volées pour épuiser les plafonds d’utilisation des victimes. Cela provient d’un courriel que la société a envoyé aux utilisateurs concernés la semaine dernière, et qui a été publié publiquement sur Reddit.
Comme l’a rapporté SecurityWeek, le géant de l’IA pointe du doigt les ordinateurs des clients plutôt qu’une violation chez Anthropic, indiquant aux utilisateurs concernés que le logiciel malveillant infostealer avait prélevé les sessions de connexion Claude actives sur leurs propres PC. Une fois dans les comptes affectés, l’attaquant ou les attaquants pouvaient épuiser les plafonds d’utilisation et effectuer des charges non autorisées sur Claude. « Si vos plafonds d’utilisation semblaient se recharger puis se vider alors que vous n’utilisiez pas Claude, c’était probablement la cause », peut-on lire dans le courriel.
En réponse, Anthropic a indiqué avoir forcé la déconnexion des sessions affectées, supprimé la carte enregistrée et remboursé les frais d’utilisation supplémentaires liés à l’activité. Bien que cela mette fin aux sessions volées, Anthropic a dit aux utilisateurs concernés que cela ne supprime pas le logiciel malveillant.
Both Windows and macOS users are affected
Anthropic a identifié six familles de malwares responsables des sessions piratées jusqu’à présent : Vidar, Lumma, StealC, RedLine, Acreed sur Windows et Atomic Stealer (AMOS) « sur un petit nombre de Macs ». Aucun de ces infostealers n’a été conçu pour viser Claude spécifiquement ; ce sont des voleurs à usages généraux qui accompagnent généralement des téléchargements malveillants. Une fois en cours d’exécution, ils récupèrent les mots de passe enregistrés et les cookies du navigateur, ce qui permet ensuite aux acteurs de menaces de pirater des comptes.
Dans ce cas, les infostealers ont copié les cookies de session Claude, les jetons que conserve un navigateur après la connexion afin que Claude ne demande pas le mot de passe à chaque chargement de page. Un attaquant qui rejoue un cookie volé reprend ensuite la session de la victime en cours d’utilisation, déjà authentifiée, de sorte que les demandes de mot de passe et d’authentification à deux facteurs ne sont pas déclenchées.
La solution recommandée par Anthropic est de supprimer le malware avant de se reconnecter à Claude, puis de sécuriser l’adresse e-mail associée au compte avec un nouveau mot de passe et l’authentification à deux facteurs. Ce n’est qu’ensuite, selon Anthropic, que les méthodes de paiement doivent être réajoutées aux comptes Claude affectés.
What makes a Claude account worth hijacking?
Les identifiants Claude volés ont une valeur de revente sérieuse à grande échelle. Adam Meyers, vice-président senior des opérations contre les adversaires chez CrowdStrike, a déclaré à Axios en août qu’un marché s’était développé autour des comptes d’IA détournés, avec des criminels faisant trafic des identifiants pour Claude, ChatGPT et Gemini. Par ailleurs, les conclusions du Unit 42 de Palo Alto Networks ont retracé les comptes détournés vers des services proxy connus sous le nom de « stations de transfert ». Ceux-ci mettent en commun des identifiants volés et revendent l’accès aux services d’IA à un coût bien inférieur au prix de détail.
Anthropic ne publie pas de chiffres exacts sur les plafonds d’utilisation de Claude, mais chaque prompt a un coût de calcul, que l’entreprise absorbe lorsque une session volée effectue l’invite. Un attaquant qui a détourné une session avec une carte enregistrée peut aussi acheter une utilisation supplémentaire sur le compte de la victime, ce qui explique pourquoi Anthropic a supprimé les méthodes de paiement enregistrées plutôt que de se contenter de mettre fin aux sessions. L’entreprise a doublé les limites de taux de Claude Code pour les utilisateurs payants en mai, car la demande continuait de dépasser la capacité.
Anthropic peut invalider chaque session volée qu’il trouve et couvrir chaque charge frauduleuse, mais tant que le logiciel malveillant est présent sur la machine d’un client, la prochaine connexion produit un nouveau cookie que le même attaquant peut collecter.
Nous avons contacté Anthropic pour obtenir un commentaire sur cet article, mais nous n’avons pas reçu de réponse. Nous mettrons à jour si nous avons des informations.
