Malware stiehlt Claude-Logins und das Warnzeichen ist, dass Ihre Nutzung über Nacht erschöpft ist
Anthropic schickte den betroffenen Benutzern eine E-Mail, nachdem gängige Infostealer-Malware ihre Claude-Anmeldesitzungen kopiert und es Angreifern ermöglicht hatte, Nutzungsbeschränkungen zu durchbrechen. Die Malware hat nichts mit Claude zu tun und ist gerade deshalb verständlich.
Anthropic hat einer Gruppe von Claude-Benutzern eine E-Mail mit einer unerwünschten Nachricht geschickt: Malware auf ihren eigenen Computern habe ihre Claude-Anmeldesitzungen kopiert und jemand anderes habe ihre Konten verwendet. Das Unternehmen meldete die betroffenen Sitzungen ab, entfernte gespeicherte Zahlungsmethoden, sodass nichts in Rechnung gestellt werden konnte, und erstattete Gebühren, die es als nicht autorisiert identifizierte. Der Hinweis, dass etwas nicht stimmte, ist der Mitteilung zufolge seltsam konkret: Nutzungslimits, die aussahen, als würden sie wieder aufgefüllt und dann aufgebraucht, während der Kontoinhaber Claude überhaupt nicht nutzte.
Die genannten Malware-Familien sind Vidar, LummaC2, StealC, RedLine und Acreed unter Windows sowie Atomic Stealer, bekannt als AMOS, auf einer kleineren Anzahl von Macs. Dabei handelt es sich um gewöhnliche Informationsdiebe, die Arbeitspferde der einfachen Cyberkriminalität. Sie gelangen in der Regel über Raubkopien, gehackte Spieleinstallationsprogramme oder Apps, die von einem Ort heruntergeladen wurden, bei dem es sich nicht um die offizielle Quelle handelt. Sobald sie ausgeführt werden, kopieren sie stillschweigend gespeicherte Passwörter, Browser-Cookies und Anmeldeinformationen anderer lokaler Anwendungen und senden den Stapel dann an denjenigen weiter, der sie bereitgestellt hat. Anthropic vertritt den Standpunkt, dass dies nichts mit Claude selbst zu tun hat: Die Malware ist universell einsetzbar, sie wurde nicht über Claude installiert und sie wurde nicht durch etwas verursacht, was Benutzer mit Claude gemacht haben. Jemand ging anschließend einfach die gesammelten Daten durch, wählte die Claude-Sitzungen aus und verwendete sie.
Warum ein gestohlener Cookie besser ist als ein sicheres Passwort. Dies ist der Teil, den es wert ist, verstanden zu werden, auch wenn Sie Claude nie berühren. Wenn Sie sich auf einer Website anmelden, übergibt die Website Ihrem Browser ein Sitzungscookie, ein kleines Token mit der Aufschrift „Diese Person hat bereits bewiesen, wer sie ist.“ Bei jedem anschließenden Laden der Seite wird dieses Token anstelle Ihres Passworts angezeigt. Kopieren Sie den Token, fügen Sie ihn in einen anderen Browser ein und schon sind Sie im Konto, ohne jemals den Anmeldebildschirm zu sehen, also auch ohne Passwortabfrage und ohne Zwei-Faktor-Authentifizierung. Ihr Passwort könnte aus vierzig zufälligen Zeichen bestehen und es würde nicht helfen. Deshalb sind Infostealer so effektiv und gleichzeitig so langweilig: Sie brechen das Schloss nicht auf, sondern fotokopieren den Schlüssel, den Sie bereits bei sich tragen.
Was das für Sie bedeutet. Für die meisten Menschen: Nichts zu tun und kein Grund, speziell wegen Claude in Panik zu geraten. Wenn Sie eine dieser E-Mails erhalten haben, ist die Reihenfolge der Vorgänge wichtig. Reinigen Sie den Automaten zunächst durch einen ordnungsgemäßen Scan, ändern Sie dann Ihre Passwörter und fügen Sie dann erneut eine Zahlungsmethode hinzu. Wenn Sie es in der anderen Reihenfolge tun, erhält der Angreifer lediglich neue Anmeldeinformationen. Behandeln Sie dies im Allgemeinen als eine Erinnerung, die es ist. Das riskanteste Ding auf Ihrem Computer ist normalerweise nicht das KI-Tool, das Sie verwenden, sondern das kostenlose Installationsprogramm, das Sie heruntergeladen haben, um nicht für etwas bezahlen zu müssen. Und wenn Sie einen KI-Dienst mit einem Nutzungskontingent nutzen, ist dieses Kontingent jetzt ein Einbruchalarm. Leerlauflimits im Schlaf sind ein Symptom und kein Abrechnungsfehler.
Quellen
Quellen: https://www.securityweek.com/anthropic-warns-claude-users-of-infostealer-malware-infections/
DeepSeek eröffnet ein 305-Milliarden-Parameter-Modell, das endlich sehen kann
DeepSeek-V4-Flash-Vision-Exp wurde unter einer MIT-Lizenz auf Hugging Face eingeführt: das erste Modell der V4-Familie, das Bilder verarbeitet, mit großen Sprüngen bei multimodalen Agent-Benchmarks und einer stabilen Textleistung.
