2SDnjcbPXe3
Anthropic начала предупреждать пользователей Claude об атаках, в которых инфостилеры похищают активные браузерные сессии и передают их злоумышленникам. Получив cookie и идентификатор уже авторизованной сессии, атакующему не требуется заново вводить пароль или проходить двухфакторную аутентификацию. Один из пострадавших опубликовал полученное от компании письмо.
Одним из признаков компрометации может быть ситуация, когда лимиты Claude неожиданно восстанавливаются, а затем быстро расходуются без участия владельца аккаунта. Злоумышленники используют украденные сессии для доступа к чужим учетным записям и потребления оплаченных пользователем ресурсов.
По предварительным данным Anthropic, атаки связаны с распространенными инфостилерами Vidar, LummaC2, StealC, RedLine и Acreed в Windows. В небольшом числе случаев на macOS использовался Atomic Stealer, или AMOS. Вредоносы похищают не только сессии Claude, но и сохраненные браузером пароли, cookie и учетные данные других сервисов.
В одном из подтвержденных случаев заражение произошло после скачивания пиратской игры. Пользователь сообщил, что вредонос получил содержимое профиля Chrome, благодаря чему злоумышленник смог обойти защиту аккаунтов с двухфакторной аутентификацией.
Anthropic принудительно завершает скомпрометированные Claude-сессии, удаляет сохраненные способы оплаты и возвращает средства за операции, которые удалось определить как несанкционированные. Однако простой выход из аккаунта проблему не решает: если инфостилер остается на компьютере, новая сессия после следующей авторизации также может быть похищена.
Инцидент показывает ограничение двухфакторной аутентификации при краже уже авторизованной сессии. В таком сценарии атакующий не взламывает механизм входа, а получает готовый токен доступа. Поэтому после обнаружения компрометации необходимо сначала очистить устройство от вредоносного ПО, завершить активные сессии и только затем менять потенциально похищенные учетные данные.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
