Il malware sta rubando gli accessi di Claude e il segnale di avvertimento è che il tuo utilizzo si sta esaurendo da un giorno all'altro

Anthropic ha inviato un’e-mail a un gruppo di utenti di Claude con un messaggio indesiderato: il malware sui loro computer ha copiato le sessioni di accesso di Claude e qualcun altro ha utilizzato i loro account. L’azienda ha disconnesso le sessioni interessate, ha rimosso i metodi di pagamento salvati in modo che non potesse essere addebitato alcun importo e ha rimborsato gli addebiti identificati come non autorizzati. L’indicazione che qualcosa non andava, secondo l’avviso, è stranamente specifica: limiti di utilizzo che sembravano essere riempiti e poi svuotati mentre il proprietario dell’account non utilizzava affatto Claude.

Le famiglie di malware nominate sono Vidar, LummaC2, StealC, RedLine e Acreed su Windows, oltre ad Atomic Stealer, noto come AMOS, su un numero minore di Mac. Si tratta di normali infostealer, i cavalli di battaglia del crimine informatico di fascia bassa. Di solito arrivano tramite software piratato, programmi di installazione di giochi crackati o app scaricate da fonti diverse dalla fonte ufficiale. Una volta eseguiti, copiano silenziosamente le password salvate, i cookie del browser e le credenziali appartenenti ad altre applicazioni locali, quindi inviano il mucchio a chiunque li abbia distribuiti. La posizione di Anthropic è che questo non ha nulla a che fare con Claude in sé: il malware è di uso generale, non è stato installato tramite Claude e non è stato causato da qualcosa che gli utenti hanno fatto con Claude. Qualcuno ha semplicemente esaminato i dati raccolti in seguito, ha selezionato le sessioni di Claude e le ha utilizzate.

Perché un cookie rubato batte una password complessa. Questa è la parte che vale la pena comprendere anche se non tocchi mai Claude. Quando accedi a un sito web, il sito consegna al tuo browser un cookie di sessione, un piccolo token che dice “questa persona ha già dimostrato chi è”. Ogni pagina caricata successivamente mostra quel token invece della tua password. Copia il token, incollalo in un altro browser e sei all’interno dell’account senza mai vedere la schermata di accesso, il che significa anche senza richiesta di password e senza autenticazione a due fattori. La tua password potrebbe contenere quaranta caratteri casuali e non sarebbe d’aiuto. Ecco perché gli infostealer sono così efficaci e così noiosi allo stesso tempo: non rompono la serratura, fotocopiano la chiave che hai già con te.

Cosa significa per te. Per la maggior parte delle persone: niente da fare e nessun motivo di farsi prendere dal panico per Claude in particolare. Se hai ricevuto una di queste e-mail, l’ordine delle operazioni è importante. Pulisci prima la macchina con una scansione adeguata, quindi modifica le password, quindi aggiungi nuovamente un metodo di pagamento. Farlo nell’ordine opposto fornisce semplicemente nuove credenziali all’aggressore. Più in generale, trattalo come un promemoria. La cosa più rischiosa sul tuo computer di solito non è lo strumento AI che usi, è il programma di installazione gratuito che hai scaricato per evitare di pagare qualcosa. E se utilizzi qualsiasi servizio di intelligenza artificiale con una quota di utilizzo, tale quota ora diventa un allarme antifurto. I limiti che si svuotano mentre dormi sono un sintomo, non un problema di fatturazione.

Fonti

• Anthropic avvisa gli utenti di Claude delle infezioni malware di Infostealer (SecurityWeek)
• Anthropic avverte che il malware infostealer sta prendendo il controllo delle sessioni di Claude per ridurne l’utilizzo (BleepingComputer)