Anthropicがインフォスティーラーマルウェアによるクロードセッション乗っ取りを警告 — Vidar・LummaC2・RedLine等がセッションCookieを窃取し2FAをバイパス、影響ユーザーを強制ログアウト・返金対応

Summary

8月31日にAnthropicがインフォスティーラーマルウェアによるClaude有料ユーザーのセッション乗っ取りを公式に警告。Vidar・LummaC2・StealC・RedLine・Acreed（Windows）およびAtomic Stealer/AMOS（macOS少数）が認証済みセッションCookieを窃取し、2FA・SSOを完全にバイパスしてClaudeアカウントにアクセス。アカウント所有者が非アクティブ中に使用量上限が消費・補充・再消費されるパターンからAnthropicが検知。Bleeping Computer・Dark Reading・Help Net Security・Cyber Security News・Search Engine Journal・eSecurity Planet・The Cyber Express等10社以上のセキュリティメディアが一斉報道。Anthropicは影響ユーザーの強制ログアウト・保存済み支払い方法の削除・不正課金の返金を実施中だが、マルウェア自体の除去はユーザー側の対応が必要で、感染PCからの再ログインでセッションが再度窃取されるリスクが継続。海賊版ソフトウェア・悪意あるアプリが主要感染経路。