ESET alerta del robo de sesiones y claves API de cuentas de IA como Claude
Hecho Qué ha ocurrido
ESET advierte que ciberdelincuentes roban credenciales, claves API y sesiones autenticadas de cuentas de IA. Anthropic documentó campañas de un mes con claves API robadas y un ataque a cerca de 30 empresas de IA en cuatro días, además de un incidente donde infostealers (Vidar, LummaC2, StealC, RedLine, Acreed y Atomic Stealer) robaron sesiones activas de Claude. Anthropic respondió cerrando sesiones, eliminando métodos de pago y reembolsando cargos indebidos.
Resumen generado mediante IA a partir de Business Insider España. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
El robo de sesiones autenticadas evita contraseñas y 2FA, lo que obliga a repensar la seguridad más allá de la simple gestión de contraseñas, especialmente en empresas que integran herramientas de IA en sus flujos.
- Quién se ve afectado
- Empresas y usuarios que usan cuentas de IA con claves API o sesiones persistentes, equipos de ciberseguridad e IT.
- Qué puede cambiar
- Las políticas de seguridad deberán incluir monitorización de sesiones y detección de infostealers, no solo rotación de contraseñas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si más proveedores de IA reportan incidentes similares y si surgen nuevas medidas de autenticación basadas en dispositivo o comportamiento.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar en los próximos 3-6 meses el uso de claves API y sesiones de IA, implementar detección de infostealers en endpoints y reforzar la revocación automática de sesiones sospechosas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Business Insider España. La referencia es siempre el artículo original.
Ver fuente original ↗LLMciberseguridad ESETAnthropicClaude Anthropic ciberseguridad Claude ESET infostealers
Relacionadas
Cuentas de ChatGPT y Claude, blanco de secuestro de sesión mediante infostealers
Un informe de amenazas de Anthropic advierte que ciberdelincuentes usan malware infostealer (Vidar, RedLine, StealC, Atomic Stealer) para robar cookies de…
Por qué importaEl robo de sesiones evita las protecciones habituales como contraseñas fuertes o autenticación en dos pasos, lo que obliga a repensar las políticas…
Robo de sesiones de ChatGPT y Claude expone a 482 empresas sin necesidad de contraseñas
Un informe de ESET y un análisis de SOCRadar sobre los últimos 90 días detectaron 5.434 registros de robo de datos vinculados a 1.500 correos corporativos y…
Por qué importaEl robo de sesiones activas hace inútiles las medidas tradicionales como cambiar contraseñas, y expone datos confidenciales que empleados suelen…
Infostealers roban sesiones de Claude y revenden acceso a suscripciones de pago
TechCrunch reveló una campaña de malware (Vidar, LummaC2, StealC, Redline, Acreed) que roba cookies de sesión de cuentas Claude de Anthropic, incluyendo…
Por qué importaEl robo de sesiones salta la autenticación en dos factores porque la cookie ya contiene el estado autenticado, lo que hace ineficaces las…
Un hacker roba tokens de suscriptores de Claude mediante malware infostealer
Anthropic ha reconocido que un atacante está usando malware de tipo infostealer para robar sesiones de inicio guardadas en los ordenadores de usuarios de…
Por qué importaEl robo de sesiones activas elude la autenticación tradicional (contraseñas, 2FA) y demuestra que los servicios de IA por suscripción son un nuevo…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.