Anthropic은 최근 대규모 계정 보안 사고로 인해 많은 Claude 사용자를 강제로 로그아웃시키고 결제 수단을 삭제했습니다. 해커들은 Vidar와 Lumma와 같은 악성코드를 사용하여 세션 쿠키를 탈취하고, 2단계 인증과 비밀번호를 우회하여 계정을 하이재킹했습니다. 공격의 초점은 은행 카드 탈취에서 비싼 AI 컴퓨팅 파워와 API 할당량 수집으로 옮겨졌으며, 이는 셸 웹사이트나 프록시 API 플랫폼을 통해 수익화되고 있습니다. Anthropic은 세션을 무효화하고 신용카드를 삭제하는 결단력 있는 조치를 취했습니다. 사용자는 모든 기기에서 수동으로 로그아웃하고 브라우저 쿠키를 지우며, 비공식 소프트웨어 다운로드를 피하여 디지털 자산을 보호할 것을 권장받습니다.





집
