セキュリティ
コモディティ型マルウェアが認証済みセッションを盗み出し、盗人が被害者の有料利用分にただ乗りする実態
人気記事
自分のClaude利用料を払う代わりに、マルウェアを使って他人のアカウントへのアクセスを盗み出す犯罪者が現れています。この問題を認識したAnthropicは、少なくとも1件の被害アカウントについて強制的にサインアウトさせ、保存されていた支払い方法を削除することで、盗まれたセッションの悪用を食い止めました。
Redditユーザーのworriedassociate7029氏が共有し、The Registerにもコピーが送られてきたメールによると、Anthropicはインフォスティーラー型マルウェアを使ってClaudeのログイン情報やセッションクッキー、多要素認証を突破するために必要なその他の情報を盗み出す脅威アクターの動向を監視してきました。こうした情報を入手した犯人は、盗んだ情報を使ってプレミアムなClaudeサービスを、自分では料金を払わずに利用していたのです。
worriedassociate7029氏にとって幸いだったのは、Anthropicが不正利用の試みを検知し、アカウントを強制的にログアウトさせたうえで、保存されていた支払い方法を削除してくれたことです。
「数日前、私のソーシャルメディアアカウントが乗っ取られました」とworriedassociate氏は述べ、Claude Opus 5 Maxの助けを借りてマルウェアを突き止め、システムをクリーンアップできたと考えていると付け加えています。「しかし昨夜、APIを通じてトークンを盗もうとする試みがあったとの警告メールがAnthropicから届きました」
同氏の説明によれば、この試みはAnthropicに検知されたことで失敗に終わったものの、この一件をきっかけに、事件の背後にいるサイバー犯罪者がGoogleアカウントの認証情報やクッキー、セッションIDまで乗っ取っていたらしいと気づいたといいます。というのも、Claudeにはそのアカウントでサインインしていたからです。パスワードを改めて変更し、アクティブなセッションをすべて削除した後は、安全な状態になったとみられます。
誰があなたのクッキーを食べているのか
Anthropicはメールの中で、今回確認された認証情報窃取の急増がClaude自体とは無関係であり、悪意ある行為者のアカウント基盤を作るために使われる目新しい高度なエージェント型AIマルウェアの類でもないことを明確にしています。メールの説明によれば、これは単に、昔ながらのインフォスティーラー型マルウェアが新たな目的に転用されているだけだといいます。
「このマルウェアがClaudeに関連している、Claudeを通じてインストールされた、あるいはあなたがClaudeで行った何らかの行為に関連していると考える根拠はありません」と、worriedassociate氏がReddedditに転送・投稿したメールには記されています。「あなたのClaudeセッションは、このマルウェアが収集した多数の情報の一つに過ぎなかった可能性が高いです。悪意ある行為者が今、収集された情報の中からClaudeのセッションを選び出し、利用し始めたようです」
今回の件でも、使われていたのはよく知られたインフォスティーラー型マルウェアです。AnthropicはVidar、LummaC2、StealC、RedLine、Acreed、そしてAtomic Stealerのすべてが、Claudeの認証情報やセッション、クッキーの窃取に使われたとして名指しされています。
一方worriedassociate氏自身は、自らの感染の原因が初心者的なミスだったと認めています。
「クラック版のゲームをダウンロードして、まんまと引っかかってしまいました」と、投稿へのコメントで告白しています。「もう二度としません」
投稿の中でも述べていたように、worriedassociate氏はチャットでも改めて、自分のアカウントが十分に保護されていなかったことに気づかせてくれた点でAnthropicを評価しており、同社がClaudeアカウントを保護するために取った対応にも感謝しているとのことです。
「Redditではこれまでにも、トークンを盗むためにアカウントがハッキングされた事例が何件もありましたが、返金やアカウント復旧に関するAnthropicのカスタマーサービス対応はかなりお粗末に見えました」と同氏は語ります。「今回のメールはどうやら新しい取り組みのようで、ようやくAIユーザーを保護するための対策が講じられたということです」
「トークンには価値があり、転売も可能です」とworriedassociate氏は付け加えています。この一件を教訓にすべきでしょう。プロバイダー側がアカウント窃取のすべてのケースを検知できるとは限りませんし、AIアカウントは今や新たな狙い目となっています。自分のトークンを他人に無駄遣いされないようにしましょう。トークンは高価であり、他人の作業のために使われることほど避けたい事態はありません。®
