Un logiciel espion vole les connexions Claude déjà ouvertes et vide les abonnements
Anthropic a prévenu ses utilisateurs : des programmes malveillants installés sur leurs ordinateurs récupèrent leurs sessions en cours et s’en servent pour consommer leur forfait. Le mot de passe n’y change rien.
Le 30 août, Anthropic a annoncé avoir repéré un attaquant qui se sert d’infostealers (des logiciels espions courants qui aspirent les données stockées dans le navigateur) pour voler des connexions Claude. Cinq familles ont été identifiées sur Windows : Vidar, LummaC2, StealC, RedLine et Acreed, plus Atomic Stealer sur un petit nombre de Mac. Ces programmes arrivent le plus souvent par un logiciel piraté ou une application douteuse, pas par une faille de Claude.
Le mécanisme mérite d’être compris, car il vaut pour à peu près tous vos comptes en ligne. Le voleur ne prend pas votre mot de passe : il prend le cookie de session (le petit fichier qui prouve au site que vous êtes déjà connecté). Avec ce fichier, il rejoue votre connexion telle quelle. La double authentification et l’authentification unique de l’entreprise sont contournées, puisqu’elles ont déjà été franchies au moment où le fichier a été créé.
Anthropic a révoqué les sessions compromises, déconnecté les comptes touchés, supprimé les moyens de paiement enregistrés et remboursé les débits identifiés comme non autorisés. L’entreprise insiste sur un point : la déconnexion arrête le vol en cours, elle ne retire pas le logiciel espion. Tant qu’il reste sur la machine, la connexion suivante sera volée de la même façon. Nettoyer le poste passe donc avant de réenregistrer une carte bancaire.