Centroamérica: malware roba sesiones de Claude y obliga a Anthropic a desconectar cuentas

Centroamérica.– Usuarios de la plataforma Claude fueron afectados por un malware tipo infostealer que logró robar sesiones activas y consumir créditos sin autorización. La compañía Anthropic respondió desconectando las cuentas comprometidas, eliminando los métodos de pago registrados y reembolsando los cargos indebidos.

Cómo operó el ataque

El caso salió a la luz tras un reporte en Reddit, donde un usuario compartió el correo recibido de Anthropic. El atacante reutilizó una sesión ya autenticada, incluso con la autenticación de dos factores activada. ESET Latinoamérica explicó que el malware estaba diseñado para extraer contraseñas, cookies y credenciales de acceso.

Medidas adoptadas por Anthropic

La empresa desconectó las sesiones afectadas y eliminó los métodos de pago asociados. Los usuarios tuvieron que iniciar sesión nuevamente y registrar sus tarjetas. Según Anthropic, los casos se relacionaron con computadoras, sin reportes de dispositivos móviles comprometidos.

Programas maliciosos identificados

Entre los infostealers detectados figuran:

• Vidar
• Lumma
• StealC
• RedLine
• Acreed
• Atomic Stealer (AMOS), en equipos Mac

Riesgos persistentes

ESET advirtió que cerrar una sesión no elimina el malware del dispositivo. Si el programa sigue activo, una nueva sesión iniciada podría volver a ser robada. Por ello, se recomienda analizar los equipos, cambiar contraseñas y revisar estados de cuenta.

Recomendaciones de seguridad

Anthropic aconseja:

• Escanear las computadoras para eliminar el malware.
• Cambiar la contraseña del correo asociado.
• Cerrar sesiones abiertas en otros dispositivos.
• Activar la autenticación de dos factores.
• Actualizar contraseñas en navegadores, especialmente las bancarias y laborales.

El investigador Mario Micucci, de ESET Latinoamérica, recordó que proteger el equipo es tan importante como contar con contraseñas seguras. Sugirió evitar descargas no oficiales, programas piratas y aplicaciones de origen dudoso, además de mantener los sistemas actualizados.