Infostealer secuestra sesiones de Claude y consume créditos sin autorización

La com­pa­ñía Anth­ro­pic ad­vir­tió sobre un in­ci­den­te en el cual un soft­wa­re ma­li­cio­so de tipo in­fos­tea­ler logró se­cues­trar se­sio­nes ac­ti­vas de usua­rios en su pla­ta­for­ma. A tra­vés de este robo de cre­den­cia­les y coo­kies, los ata­can­tes con­si­guie­ron en­trar a las cuen­tas y gas­tar cré­di­tos de ma­ne­ra ile­gí­ti­ma, aun­que la em­pre­sa pro­ce­dió a de­vol­ver el di­ne­ro de di­chos co­bros. El pro­ble­ma se dio a co­no­cer gra­cias a la pu­bli­ca­ción de un usua­rio en una pla­ta­for­ma en línea, donde com­par­tió la co­mu­ni­ca­ción ofi­cial que re­ci­bió y des­ta­có la ve­lo­ci­dad con la que la or­ga­ni­za­ción actuó para sal­va­guar­dar su cuen­ta.

Para fre­nar la si­tua­ción, la com­pa­ñía res­pon­sa­ble can­ce­ló las co­ne­xio­nes vul­ne­ra­bles y borró los datos de pago al­ma­ce­na­dos en las cuen­tas afec­ta­das, obli­gan­do a los usua­rios a reau­ten­ti­car­se y re­in­gre­sar sus tar­je­tas. La or­ga­ni­za­ción acla­ró que el fallo no pro­vino de su pla­ta­for­ma, sino de los equi­pos de los usua­rios que ya es­ta­ban in­fec­ta­dos por dis­tin­tos pro­gra­mas ma­li­cio­sos iden­ti­fi­ca­dos en la cam­pa­ña, los cua­les afec­tan tanto a sis­te­mas ope­ra­ti­vos para compu­tado­ras per­so­na­les como a cier­tos equi­pos Mac.

Dado que la sim­ple des­co­ne­xión de la cuen­ta no eli­mi­na la ame­na­za del equi­po, se acon­se­ja bus­car y bo­rrar el malwa­re, mo­di­fi­car la clave del co­rreo elec­tró­ni­co aso­cia­do, ac­ti­var la ve­ri­fi­ca­ción en dos pasos, ac­tua­li­zar otras cla­ves guar­da­das en los na­ve­ga­do­res y re­vi­sar los mo­vi­mien­tos ban­ca­rios. El in­ci­den­te de­mues­tra que la se­gu­ri­dad del dis­po­si­ti­vo pro­pio es fun­da­men­tal, ya que la in­fec­ción per­mi­te re­uti­li­zar se­sio­nes ya au­ten­ti­ca­das a pesar de con­tar con me­di­das como con­tra­se­ñas se­gu­ras y au­ten­ti­ca­ción de dos fac­to­res.