Anthropic alerta de infecciones de infostealers entre usuarios de Claude

31 de agosto de 2026. Anthropic alertó a algunos usuarios de Claude de que malware ladrón de información instalado en sus equipos había permitido a atacantes secuestrar sesiones de acceso y consumir sus límites de uso. La empresa detectó la actividad y cerró las sesiones comprometidas.

La campaña afectó a equipos Windows infectados con Vidar, Lumma, StealC, RedLine y Acreed, así como a un número reducido de dispositivos macOS afectados por Atomic Stealer (AMOS). Anthropic señaló que se trata de malware de propósito general, normalmente distribuido mediante descargas no oficiales o aplicaciones maliciosas, y no de código asociado específicamente a Claude.

Según la empresa, estos programas pueden copiar contraseñas guardadas, cookies de inicio de sesión del navegador y credenciales de otras aplicaciones locales. Anthropic cree que un actor seleccionó posteriormente las sesiones de Claude entre los datos sustraídos y las utilizó para acceder a las cuentas. El agotamiento de los límites de uso poco después de que parecieran renovarse fue identificado como un posible indicio.

Como medida preventiva, Anthropic eliminó los métodos de pago guardados para evitar cargos y advirtió de que podría cerrar de nuevo las sesiones si detecta nuevos signos de abuso. La compañía también indicó que reembolsó los cargos de Claude que identificó como no autorizados. Los usuarios afectados deben eliminar el malware de sus equipos antes de volver a añadir un método de pago.

Fuente: SecurityWeek.