Was ist passiert?
Anthropic warnt Claude-Nutzer vor einer neuen Bedrohung: Infostealer-Malware auf den Computern von Anwendern stiehlt aktive Claude-Anmeldungssitzungen und ermöglicht Angreifern damit den Zugriff auf fremde Konten. Die gestohlenen Sessions werden missbraucht, um das Nutzungskontingent (Usage Credits) der Opfer aufzubrauchen und finanzielle Schäden zu verursachen.
Hintergrund & Bedeutung
Infostealer-Malware wie Redline, Vidar oder Raccoon sammelt sensible Daten von infizierten Systemen – darunter Browser-Cookies, Anmeldedaten und aktive Sitzungs-Token. Die Diebstähle von Claude-Sessions zeigen, dass Cyberkriminelle gezielt KI-Plattformen als Ziele auserkoren haben, um monetäre Ressourcen auszubeuten. Da API-Nutzung kostenpflichtig ist, können Angreifer erhebliche finanzielle Verluste verursachen. Dies unterstreicht die wachsende Bedeutung von Endpoint-Security im Kontext von KI-Anwendungen.
Empfehlungen für IT-Teams
- Endpunktsicherheit verstärken: EDR-Lösungen (Endpoint Detection and Response) einsetzen zur Erkennung von Infostealer-Aktivitäten
- Session-Management: Claude-Kontositzungen regelmäßig überprüfen und verdächtige aktive Sessions sofort beenden
- Multi-Faktor-Authentifizierung: 2FA/MFA für alle KI-Dienste aktivieren
- Mitarbeiterschulung: Sensibilisierung für Malware-Risiken und sichere Praktiken bei der Nutzung von KI-Tools
- API-Monitoring: Ungewöhnliche Nutzungsmuster und API-Aufrufe überwachen
Fazit
Der Diebstahl von KI-Sitzungen durch Infostealer verdeutlicht, dass Endpoint-Security nicht nur traditionelle Malware, sondern auch moderne Angriffsvektoren abdecken muss. IT-Teams sollten schnellstmöglich ihre Abwehrmaßnahmen überprüfen und anpassen.
Quelle: Original Artikel