{"id":37767,"date":"2026-09-25T00:00:00","date_gmt":"2026-09-25T00:00:00","guid":{"rendered":"https:\/\/angelboss.com.br\/2026\/09\/25\/337195-roubo-de-contas-claude-permite-uso-de-tokens-sem-autorizacao\/"},"modified":"2026-09-25T00:00:00","modified_gmt":"2026-09-25T00:00:00","slug":"337195-roubo-de-contas-claude-permite-uso-de-tokens-sem-autorizacao","status":"publish","type":"post","link":"http:\/\/angelboss.com.br\/en\/2026\/09\/25\/337195-roubo-de-contas-claude-permite-uso-de-tokens-sem-autorizacao\/","title":{"rendered":"Roubo de contas Claude permite uso de tokens sem autoriza\u00e7\u00e3o"},"content":{"rendered":"

A ESET analisou o comprometimento de contas do Claude por malwares do tipo infostealer, capazes de roubar cookies, tokens de sess\u00e3o e outras informa\u00e7\u00f5es armazenadas em computadores.<\/strong> O incidente, reportado pela Anthropic, mostra como criminosos podem utilizar dados de autentica\u00e7\u00e3o roubados para assumir sess\u00f5es j\u00e1 iniciadas e consumir recursos das contas, mesmo quando a autentica\u00e7\u00e3o de dois fatores est\u00e1 ativada.<\/p>\n

O caso veio \u00e0 tona depois que um usu\u00e1rio compartilhou um e-mail recebido da Anthropic no Reddit. Segundo o relato, o atacante aparentemente conseguiu reutilizar uma sess\u00e3o do Claude que j\u00e1 estava autenticada ap\u00f3s o roubo de cookies ou tokens de sess\u00e3o. A Anthropic n\u00e3o confirmou publicamente quais itens foram roubados nem o mecanismo exato utilizado para sequestrar as sess\u00f5es.<\/p>\n

"O caso mostra que proteger uma conta n\u00e3o depende apenas de impedir que o criminoso descubra a senha. Quando um infostealer compromete o dispositivo, ele extrai cookies e tokens de acesso que permitem sequestrar uma sess\u00e3o j\u00e1 autenticada, contornando, na pr\u00e1tica, todas as etapas de login. \u00c9 um cen\u00e1rio que refor\u00e7a a necessidade de garantir a seguran\u00e7a do dispositivo, pois ele \u00e9 a porta de entrada para as contas." , explica Jonathan Ramos, pesquisador de seguran\u00e7a da ESET Brasil.<\/p>\n

Anthropic encerrou as sess\u00f5es comprometidas, mas o alerta segue<\/strong><\/p>\n

Assim que identificou o problema, a empresa encerrou as sess\u00f5es comprometidas e removeu os m\u00e9todos de pagamento salvos nas contas afetadas. Os usu\u00e1rios atingidos precisaram fazer login novamente e cadastrar seus cart\u00f5es. Segundo a empresa, os casos identificados estavam associados a computadores, sem registros de dispositivos m\u00f3veis comprometidos.<\/p>\n

A Anthropic pontuou que n\u00e3o h\u00e1 ind\u00edcios de que o malware tenha se originado na plataforma ou sido instalado por meio do Claude. "N\u00e3o temos motivos para acreditar que esse malware esteja relacionado ao Claude, que tenha sido instalado por meio do Claude ou que esteja relacionado a qualquer coisa que voc\u00ea tenha feito com o Claude", afirmou a empresa.<\/p>\n

Entre os malwares identificados na campanha est\u00e3o Vidar, Lumma (LummaC2), StealC, RedLine e Acreed<\/strong>, voltados a sistemas Windows. A Anthropic tamb\u00e9m identificou o Atomic Stealer (AMOS)<\/strong> em um pequeno n\u00famero de computadores Mac.<\/p>\n

Ramos alerta que encerrar uma sess\u00e3o comprometida n\u00e3o remove o malware do computador e que, caso a amea\u00e7a continue ativa, uma nova sess\u00e3o poder\u00e1 ser roubada da mesma forma. "Esse tipo de ataque evidencia que n\u00e3o existe conta segura em um dispositivo comprometido. Isso muda o foco da prote\u00e7\u00e3o: a prioridade do usu\u00e1rio n\u00e3o pode se limitar apenas \u00e0s configura\u00e7\u00f5es da conta, mas deve se concentrar em adotar solu\u00e7\u00f5es robustas para proteger o pr\u00f3prio equipamento contra amea\u00e7as silenciosas", explica o pesquisador.<\/p>\n

Um infostealer<\/em> pode procurar cookies, tokens e outros artefatos de autentica\u00e7\u00e3o armazenados no dispositivo. Com essas informa\u00e7\u00f5es, o atacante pode tentar assumir uma sess\u00e3o existente sem precisar repetir todo o processo de login.<\/p>\n

Diante do incidente, a Anthropic recomenda:<\/p>\n