Anthropic advierte que un malware infostealer está secuestrando sesiones de Claude para drenar el uso de las cuentas
Un malware que ya circulaba para robar contraseñas y cookies está usando esas mismas técnicas para tomar sesiones activas de Claude y consumir los límites de uso de las víctimas sin su conocimiento.
Anthropic confirmó que un grupo de infostealers de uso común -entre ellos Vidar, Lumma, StealC, RedLine y Acreed en Windows, y Atomic Stealer en un número menor de Mac- está siendo usado para robar las cookies de sesión que guardan los navegadores al iniciar sesión en Claude. Con esa cookie robada, un atacante puede entrar a la cuenta de la víctima sin necesitar su contraseña ni superar la verificación en dos pasos, y desde ahí consumir la cuota de uso contratada.
La señal de alerta que describe la compañía es específica: si los límites de uso de una cuenta parecían reiniciarse y luego vaciarse solos en momentos en que la persona no estaba usando Claude, es probable que haya sido víctima de este robo de sesión. Anthropic está cerrando sesión de forma preventiva a las cuentas afectadas, eliminando los métodos de pago guardados y reembolsando los cargos que identifica como no autorizados.
La compañía fue clara en señalar que el malware no tiene relación con Claude ni se instala a través de sus productos: llega por descargas o aplicaciones maliciosas ajenas al ecosistema de Anthropic, y roba credenciales de forma genérica en el equipo infectado. Por eso mismo, arreglar la cuenta no basta: si el dispositivo sigue infectado, una sesión nueva puede ser robada otra vez en el siguiente inicio de sesión.
Por qué importa
Para quienes gestionan cuentas de equipo o claves de API de Claude, el caso es un recordatorio de que la superficie de ataque ya no es solo la infraestructura del proveedor: un endpoint de desarrollador comprometido puede traducirse directamente en gasto de cómputo ajeno. Vale la pena revisar sesiones activas, rotar credenciales y reforzar la higiene antimalware en cualquier máquina con acceso a cuentas de IA con límites de gasto.