Recientemente, Anthropic, la compañía detrás del modelo de lenguaje Claude, emitió una advertencia crítica a sus usuarios. Un tipo de malware conocido como infostealer ha logrado secuestrar sesiones activas de Claude, lo que permite a ciberdelincuentes acceder a cuentas de usuarios y consumir créditos sin autorización. Este incidente subraya la creciente sofisticación de los ataques cibernéticos y la necesidad de reforzar la seguridad digital.

Los infostealers son programas maliciosos diseñados para robar silenciosamente datos sensibles almacenados en computadoras infectadas. Esto incluye contraseñas, cookies de inicio de sesión y otras credenciales, que luego son utilizadas por los atacantes para suplantar la identidad del usuario. En el caso de Claude, los ciberdelincuentes aprovecharon estas sesiones secuestradas para realizar acciones en nombre del usuario, lo que resultó en cargos indebidos que, afortunadamente, Anthropic ha prometido reembolsar.

El mecanismo de ataque: burlando la autenticación de dos factores

Lo más preocupante de este ataque es cómo los infostealers pueden eludir incluso la autenticación de dos factores (2FA). Un usuario afectado compartió en Reddit su experiencia, revelando que el atacante logró reutilizar una sesión ya autenticada, probablemente mediante el robo de cookies o tokens de sesión. Esto significa que, aunque la 2FA añade una capa crucial de seguridad al inicio de sesión, no protege completamente si el dispositivo ya está comprometido y la sesión ya ha sido validada previamente.

La seguridad de tu propia computadora es tan importante como las contraseñas sólidas y la autenticación de dos factores. Evita descargas no oficiales, software pirata y aplicaciones de origen dudoso.

Anthropic actuó rápidamente al identificar el problema, desconectando las sesiones comprometidas y eliminando los métodos de pago guardados en las cuentas afectadas. La compañía aclaró que la vulnerabilidad no se originó en su plataforma, sino en los dispositivos de los usuarios que estaban infectados con malware. Entre los malwares identificados en esta campaña se encuentran Vidar, Lumma (LummaC2), StealC, RedLine y Acreed, que afectan principalmente sistemas Windows, así como Atomic Stealer (AMOS) en equipos Mac.

Medidas esenciales para proteger tus cuentas y dispositivos

Ante este tipo de amenazas, es crucial tomar medidas proactivas. ESET, una empresa líder en ciberseguridad, enfatiza que desconectar una cuenta comprometida es solo el primer paso; el malware debe ser eliminado del dispositivo para evitar futuras intrusiones. Si tu computadora pudo haber sido infectada, Anthropic y ESET recomiendan lo siguiente:

  • Analiza y limpia tu equipo: Utiliza un software antivirus confiable para escanear tu computadora en busca de malware y eliminarlo por completo antes de volver a utilizarla para acceder a servicios sensibles.
  • Cambia contraseñas clave: Una vez que tu dispositivo esté limpio, cambia la contraseña del correo electrónico vinculado a Claude. También es prudente cerrar todas las sesiones abiertas en otros dispositivos y reactivar la autenticación de dos factores.
  • Actualiza otras credenciales: Revisa y actualiza otras contraseñas guardadas en tu navegador, especialmente las de servicios bancarios, profesionales o de la nube. Monitorea tus estados de cuenta bancarios en busca de cargos no reconocidos.
  • Reestablece métodos de pago: Si utilizas planes de suscripción con renovación automática, registra nuevamente tu método de pago solo después de haber completado todos los pasos de limpieza y actualización de seguridad.

La prevención es fundamental. Evitar la descarga de software no oficial o pirata, mantener tus sistemas operativos y aplicaciones actualizadas, y ser cauteloso con enlaces y archivos sospechosos son prácticas esenciales para reducir el riesgo de infección por infostealers. Recuerda que, aunque la autenticación de dos factores es una barrera importante, no es infalible si el atacante ya tiene acceso a tu sesión activa a través de un dispositivo comprometido.

Preguntas frecuentes sobre la protección contra infostealers

  • ¿La autenticación de dos factores protege frente a un infostealer? No completamente. La 2FA añade seguridad al inicio de sesión, pero un infostealer puede robar tokens de sesión ya autenticados, permitiendo al atacante reutilizar la sesión sin pasar por el proceso completo de inicio de sesión.
  • ¿Cerrar las sesiones de Claude elimina el malware de mi computadora? No. Cerrar las sesiones impide que el atacante las siga usando, pero el malware permanece en tu dispositivo. Debes escanear y limpiar tu computadora para eliminar la amenaza.
  • ¿Qué medidas recomienda Anthropic ante este ataque? Recomiendan analizar y limpiar tu equipo, cambiar la contraseña del correo asociado a Claude, cerrar sesiones en otros dispositivos, activar la 2FA, actualizar otras contraseñas guardadas en el navegador, revisar movimientos de tarjetas y registrar un método de pago solo después de estos pasos.