Infostealers roban sesiones de Claude y revenden acceso a suscripciones de pago
Hecho Qué ha ocurrido
TechCrunch reveló una campaña de malware (Vidar, LummaC2, StealC, Redline, Acreed) que roba cookies de sesión de cuentas Claude de Anthropic, incluyendo suscripciones Max 20x de 200 dólares/mes. Anthropic confirmó el incidente, cerró sesiones afectadas y emitió reembolsos parciales, sin revelar el número total de cuentas comprometidas. El caso documentado de Grant de Swardt muestra consumo anómalo de tokens y suspensión de cuenta sin previo aviso, paralizando su negocio de automatización con IA.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
El robo de sesiones salta la autenticación en dos factores porque la cookie ya contiene el estado autenticado, lo que hace ineficaces las protecciones habituales y crea un mercado negro de acceso a compute de IA.
- Quién se ve afectado
- Suscriptores de pago de Claude, especialmente profesionales y empresas que dependen de Claude Code o API como infraestructura crítica.
- Qué puede cambiar
- Las empresas que dependen de un único proveedor de IA para tareas críticas quedan expuestas a interrupciones de servicio por suspensiones de seguridad sin aviso previo ni transparencia en el desglose de uso.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Anthropic mejora la transparencia en el desglose de uso, si otras plataformas de IA (OpenAI, Google) sufren incidentes similares, y si crece el mercado underground de sesiones robadas de IA.
Recomendación Qué debería hacer una empresa
Las empresas que dependen de Claude Code deben revocar y regenerar tokens OAuth, evitar guardar credenciales en el navegador y evaluar en los próximos 3-6 meses una estrategia multiproveedor para evitar dependencia crítica de una sola cuenta.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes AnthropicTechCrunch Anthropic ciberseguridad Claude infostealer robo de credenciales
Forma parte de la historia Robo de sesiones de Claude mediante malware infostealer (2 noticias, estado: en evolución).
Relacionadas
Un hacker roba tokens de suscriptores de Claude mediante malware infostealer
Anthropic ha reconocido que un atacante está usando malware de tipo infostealer para robar sesiones de inicio guardadas en los ordenadores de usuarios de…
Por qué importaEl robo de sesiones activas elude la autenticación tradicional (contraseñas, 2FA) y demuestra que los servicios de IA por suscripción son un nuevo…
Malware infostealer roba sesiones de Claude para consumir tokens de usuarios sin su conocimiento
Anthropic confirmó que un ciberdelincuente usó un malware infostealer para robar sesiones de inicio de sesión de usuarios de Claude y consumir sus cuotas de…
Por qué importaEl ataque puede pasar desapercibido durante meses debido a la falta de un historial detallado de peticiones en las cuentas, lo que representa un…
Hackers roban tokens de Claude a suscriptores mediante robo de sesiones
Usuarios de Claude, incluido el consultor Grant De Swardt, reportaron consumo anómalo de tokens sin estar usando el servicio. Anthropic confirmó a algunos…
Por qué importaExpone una vulnerabilidad crítica en la gestión de sesiones y facturación de servicios de IA por suscripción, especialmente para profesionales y…
Hackers roban sesiones de Claude para consumir tokens de suscriptores sin autorización
Usuarios de Claude reportaron consumo inexplicable de tokens sin usar el servicio. Anthropic confirmó que sesiones fueron comprometidas mediante malware…
Por qué importaLos tokens de IA con límites de uso se han convertido en un objetivo de valor para atacantes, un vector de ataque nuevo distinto al robo de datos…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.