Anthropic社のClaude AIプラットフォームは現在、アカウント認証情報の窃取、有料サブスクリプションの不正利用、そして被害者がデバイスをクリーンアップしたと思った後でもマルウェアを再インストールすることを狙った、2つの別々のサイバー犯罪キャンペーンに直面しています。
サイバー攻撃対応
この脅威への対応として、Anthropicは侵害されたセッションの無効化、保存された支払い方法の削除、そして確認済みの不正請求の返金を開始しています。
こうした対策はアカウントの悪用を制限するために設計されていますが、同社は、マルウェアが動作し続けているデバイスを完全にクリーンな状態に戻すことはできないと警告しています。
Anthropicはこれらのアカウント乗っ取りを、Windows上ではVidar、Lumma/LummaC2、StealC、RedLine、Acreedといったインフォスティーラーマルウェアと、macOS上ではAtomic Stealerと関連付けています。
これらのマルウェアファミリーは、感染したシステムから保存されたパスワード、ブラウザのクッキー、ローカルに保存された認証情報を収集します。特に深刻な懸念は、攻撃者が認証済みのブラウザセッションクッキーを取得することで、ユーザーのパスワードなしでもアカウントにアクセスできてしまう点です。
このトークンを使えば、多要素認証やシングルサインオンが通常提供する保護を回避し、正規ユーザーになりすまして被害者のClaudeサブスクリプションを利用できてしまいます。
同社は、アカウント所有者が操作していない間に使用量制限が回復し、その直後に急速に消費されるという状況を観測したことで、この不審な活動に気づきました。
もう一つの、これと関連する攻撃キャンペーンは、脅威アクターがClaudeのオンライン上の存在感をどのように悪用し得るかを浮き彫りにしています。このキャンペーンを「FakeAgent」という名称で追跡しているHuntress社によると、Claudeデスクトップアプリを検索するBingの検索結果にスポンサー広告が表示され、被害者は正規のclaude.aiドメイン上でホストされている悪意のある公開Claudeアーティファクトに誘導されていたとのことです。
SSL証明書とそのドメインが持つ検索エンジン上での実績のおかげで、この偽ページは信頼できるものに見えてしまいました。
2026年7月21日から7月22日にかけて、ClaudeDesktop.exeという名前で提示されたファイルが、トロイの木馬化されたlibcef.dllと、本来の用途を変えたJetPtains製ヘルパーバイナリを使ったDLLサイドローディングの連鎖を実行しました。
この実行経路は最終的に、ブラウザの認証情報、クレジットカード情報、クッキー、ファイルを収集できる.NET製リモートアクセス型トロイの木馬「SectopRAT」をインストールするに至りました。
Huntressは、この2日間で少なくとも29の組織が侵害を受けたと報告しており、Anthropicが当該アーティファクトを削除するまでに約7,100件のダウンロードがあったと推定しています。
この事例は、攻撃者が有料検索広告と信頼されたホスティング環境を組み合わせることで疑念を減らせるという、マルバタイジング(悪意ある広告)の再発しがちなリスクを示しています。
CSNの報道によると、研究者らはさらに、Claudeエージェントスキルで使われるドキュメント形式の設定ファイルであるSKILL.mdファイルが汚染されると、再感染の手段になり得ると警告しています。
汚染されたファイルは、一見無害なスタイルガイドのように見えることがあります。しかし実際には、スキルが読み込まれた際にインフォスティーラーを取得したりデータを収集したりする指示が含まれている可能性があります。
データ復旧サービス
こうしたファイルがOS再インストール後に復元されると、再構築したマシンを侵害してしまう恐れがあります。あるWeb3プロジェクトの創業者は、Claudeのチャットが提案したターミナルコマンドが、即座に悪意あるペイロードを取得してしまったと報告しています。
こうした脅威から身を守るため、防御側はClaudeにアクセスする前にエンドポイントをスキャンし、連携しているメールアカウントのパスワードをリセットし、多要素認証(MFA)を有効にし、ブラウザに保存されている認証情報をすべて置き換える必要があります。
組織は、SKILL.mdファイルや類似の設定ファイルを監査し、エージェントのワークロードをサンドボックス化し、ネットワークの外部通信を制限し、AIが提案するコマンド・リンク・インストーラーには必ず人間によるレビューを経るようにすべきです。セッション窃取を防ぐには、エンドポイントセキュリティへの対応が不可欠です。
調査の遅れによるインシデントを未然に防ぎましょう。15,000のSOCから得られる脅威インテリジェンスで、Tier 1のチームを強化できます。 TI Lookupを貴社のSOCに統合する
翻訳元: https://gbhackers.com/hackers-use-infostealer-malware-to-steal-claude-session-cookies/
