fuente: https://cybersecuritynews.com/hackers-steal-claude-login-sessions/
La plataforma de IA Claude de Anthropic se ha convertido en un objetivo frecuente para los ciberdelincuentes. Se han confirmado dos cadenas de ataque distintas que roban credenciales, secuestran el uso de servicios de pago y reinfectan los dispositivos incluso después de la limpieza.
La empresa ha comenzado a cerrar las cuentas comprometidas, eliminar los métodos de pago guardados y emitir reembolsos mientras trabaja para contener los daños.
Según el propio aviso de Anthropic, familias de malware de robo de información, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed en Windows, junto con Atomic Stealer en macOS, han estado copiando silenciosamente contraseñas guardadas, cookies del navegador y credenciales almacenadas localmente de las máquinas infectadas.
Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.
Leer artículo →Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...
Leer artículo →Recientemente, ejecutivos de Microsoft publicaron una entrada oficial en su blog donde detallan una experiencia de búsqueda mejorada para los participantes del...
Leer artículo →