Anthropic, Claude kullanıcılarını zorla oturumdan çıkardı: Hackerlar çerezleri çalmış.

Özet

• Anthropic, altı farklı bilgi hırsızı zararlı yazılım ailesinin Claude oturumlarını çaldığını tespit etti.

• Hackerlar oturum çerezlerini kopyalayarak parola ve iki faktörlü doğrulama olmadan hesaplara erişti.

• Şirket, etkilenen hesaplardaki kayıtlı ödeme yöntemlerini kaldırdı ve fazla kullanım ücretlerini iade etti.

• CrowdStrike'a göre çalıntı yapay zekâ hesapları, suç piyasasında yeniden satılmak üzere ticarete konu oluyor.

Anthropic, kullanıcıların bilgisayarlarından çalınan oturum çerezleri üzerinden Claude hesaplarına sızan bilgisayar korsanlarına karşı toplu savunma hamleleri başlattı. Şirket, etkilenen hesapları zorla oturumdan çıkardığını, kayıtlı ödeme yöntemlerini sildiğini ve fazla kullanım ücretlerini iade ettiğini açıkladı.

Şirket, etkilenen kullanıcılara gönderdiği ve sonradan Reddit'te paylaşılan bir e-postada, kullanıcıların bilgisayarlarından bilgi hırsızı zararlı yazılımların (infostealer) aktif Claude oturumlarını ele geçirdiğini duyurdu. Saldırı, Anthropic'in kendi sistemlerindeki bir açıktan değil, kullanıcıların kişisel bilgisayarlarındaki zararlı yazılımlardan kaynaklandı.

Saldırı nasıl gerçekleşti?

Hackerlar, Claude'un tarayıcıda oturum açık tutmak için sakladığı çerez dosyalarını kopyaladı. Bu çerezler, kullanıcı her sayfayı yeniden açtığında parola sormadan oturumun açık kalmasını sağlıyor.

Çalınan bir çerezi başka bir makinede yeniden kullanan saldırgan, parola veya iki faktörlü doğrulama istemiyle karşılaşmadan doğrudan oturuma dahil oluyor. E-postada bu durum şöyle anlatılıyor:

Kullanım limitleriniz siz Claude kullanmıyorken doluyormuş gibi görünüp sonra boşaldıysa, bunun nedeni büyük olasılıkla budur. — Anthropic, etkilenen kullanıcılara gönderdiği e-posta

Hangi zararlı yazılımlar kullanıldı?

Anthropic, şu ana kadar altı zararlı yazılım ailesini tespit etti:

• Windows tarafında: Vidar, Lumma, StealC, RedLine ve Acreed

• macOS tarafında: Atomic Stealer (AMOS), sınırlı sayıda Mac'i etkiledi

Bu zararlı yazılımların hiçbiri doğrudan Claude'u hedeflemek için yazılmadı. Hepsi, indirilen zararlı dosyaların içine gizlenen genel amaçlı hırsızlar. Çalıştıklarında kayıtlı parolaları ve tarayıcı çerezlerini topluyor, ardından bu veriler hesap ele geçirmek için kullanılıyor.

Kullanıcıların bilgisayarı nasıl temizlenmeli?

Anthropic, etkilenen kullanıcılara üç adımlı bir yol haritası önerdi:

1. Claude'a tekrar giriş yapmadan önce bilgisayardaki zararlı yazılımı temizlemek.

2. Hesaba bağlı e-posta adresi için yeni bir parola belirleyip iki faktörlü doğrulamayı açmak.

3. Tüm bu işlemlerden sonra ödeme yöntemini hesaba yeniden eklemek.

Zararlı yazılım temizlenmeden sorun bitmiyor

Şirket, çalınan her oturumu sonlandırıp her sahte kullanım ücretini karşılayabiliyor. Ancak kullanıcının makinesindeki zararlı yazılım temizlenmediği sürece, bir sonraki girişte aynı saldırganın toplayabileceği yeni bir çerez üretiliyor.

Hackerlar neden Claude hesabı çalıyor?

Çalıntı yapay zekâ hesapları, suç piyasasında önemli bir ticaret kalemi haline geldi. CrowdStrike'ın Hasım Karşıtı Operasyonlardan Sorumlu Kıdemli Başkan Yardımcısı Adam Meyers, Ağustos ayında Axios'a verdiği demeçte Claude, ChatGPT ve Gemini için çalıntı kimlik bilgilerinin ticaretinin büyüdüğünü söyledi.

Palo Alto Networks'ün Unit 42 ekibi, ele geçirilen hesapların izini "aktarma istasyonları" adı verilen proxy hizmetlerine kadar sürdü. Bu hizmetler, çalıntı kimlik bilgilerini bir havuzda topluyor ve yapay zekâ servislerine erişimi perakende fiyatının çok altında yeniden satıyor.

Anthropic, Claude'un kullanım limitlerine ilişkin kesin rakamları açıklamıyor. Ancak her istemin belirli bir işlem gücü maliyeti var ve çalıntı bir oturum bu istemleri gönderdiğinde maliyeti şirket karşılıyor.

Hesaba kayıtlı kredi kartı olan bir saldırgan, kurbanın hesabından ek kullanım satın alabiliyor. Bu nedenle şirket, oturumları sonlandırmakla yetinmeyip kayıtlı ödeme yöntemlerini de sildi.

Şirket, Mayıs ayında ücretli kullanıcılar için Claude Code hız limitlerini ikiye katlamıştı. Gerekçe, talebin kapasitenin sürekli önüne geçmesiydi.