Malware rouba sessões do Claude e consome tokens mesmo com dois fatores ativados

A empresa de segurança ESET analisou casos em que contas do Claude foram comprometidas por malwares do tipo infostealer, que roubam cookies, tokens de sessão e outros dados guardados no computador. Com esses dados, criminosos assumem sessões já abertas e consomem os recursos da conta, mesmo com autenticação de dois fatores ativada.

O caso veio a público quando um usuário publicou no Reddit um e-mail recebido da Anthropic. Segundo o relato, o atacante reutilizou uma sessão já autenticada. A Anthropic não confirmou quais itens foram roubados nem o mecanismo exato do sequestro.