Sur Telegram, des logs d'infostealers exposent des sessions d'IA, dont celles de Claude

Des infostealers copient sur votre ordinateur la session Claude ouverte dans votre navigateur, et des pirates la rejouent pour entrer dans votre compte sans mot de passe ni double authentification. Fin août, Anthropic a prévenu par courriel des utilisateurs de Claude dont la session avait été volée.

Les vendeurs de logs diffusent gratuitement une partie de leur production, afin d'attirer des clients vers des abonnements hebdomadaires ou mensuels, précise Okta. Ce lot renferme 561 jetons d'authentification uniques d'Anthropic, présents sur 404 machines, selon le tableau du rapport. Au 2 août, 164 de ces jetons n'avaient pas encore expiré.

« Les jetons de session et les clés d'API sont recherchés en priorité par les cybercriminels, car il est souvent possible de rejouer ces secrets pour contourner l'authentification par identifiants », a écrit Jeremy Kirk, directeur d'Okta Threat Intelligence. Des pirates qui rejouent un jeton encore valide accèdent en effet directement au compte, sans que la double authentification soit sollicitée.

Okta cite aussi le cas d'un ordinateur Windows 11 en Israël. Son utilisateur avait téléchargé le jeu Hearts of Iron IV dans une version piégée avec l'infostealer Remus. Le dossier de cette machine renfermait des données de session OpenAI et ChatGPT , dans un troisième profil Chrome. Okta a en outre retrouvé dans ce lot 24 clés d'API encore valides pour quatre services d'IA, dont Google Gemini et OpenAI , d'après The Hacker News .

Claude AI Upload de fichiers pouvant aller jusqu'à 100 000 tokens (75 000 mots environ) Personnalisation avancée Conception éthique 9 / 10 9 / 10 Télécharger Des comptes Claude déconnectés et des cartes bancaires retirées Anthropic a identifié cinq infostealers sous Windows , dont Vidar et LummaC2, et Atomic Stealer sur un petit nombre de Mac, rapporte SecurityWeek . Les victimes installent généralement ces logiciels sans le savoir, avec un téléchargement non officiel ou une application malveillante, précise l'entreprise. Comme on vous l'avait rapporté ce printemps, des publicités pour un faux Claude Code peuvent mener à un téléchargement de ce type. L'entreprise a déconnecté les utilisateurs concernés et supprimé leur carte bancaire enregistrée, puis remboursé les frais non autorisés. Les utilisateurs pouvaient repérer ce vol quand leur limite d'usage était rechargée puis épuisée alors qu'ils n'utilisaient pas Claude, indique Anthropic. « Nous n'avons aucune raison de croire que ce logiciel malveillant est lié à Claude, installé par l'intermédiaire de Claude, ou lié à quelque chose que vous avez fait avec Claude », explique l'entreprise dans son courriel. « Se déconnecter de Claude arrête les sessions volées, mais ne supprime pas le logiciel malveillant », a-t-elle averti, rapporte BleepingComputer . Anthropic conseille donc d'analyser l'ordinateur pour supprimer le logiciel malveillant, puis de changer le mot de passe de sa messagerie. Une carte bancaire ne doit être enregistrée à nouveau qu'après ce nettoyage, ajoute l'entreprise.