El auge de la IA genera nuevos vectores de ataque: el robo de sesiones
Anthropic, la empresa detrás del modelo de lenguaje Claude, ha emitido una advertencia urgente a sus usuarios tras detectar una campaña de malware diseñada específicamente para secuestrar sesiones de inicio de sesión activas. Este incidente subraya una tendencia creciente en el panorama de las amenazas: el interés de los ciberdelincuentes por las cuentas de Inteligencia Artificial, cuyos recursos y límites de uso tienen un valor de mercado cada vez mayor.
¿Cómo funciona el secuestro de sesiones (Session Hijacking)?
A diferencia de los ataques de phishing tradicionales que buscan obtener contraseñas, este malware de tipo infostealer actúa de forma más sofisticada. Una vez que el ordenador de un usuario se infecta —frecuentemente a través de descargas de software pirata o aplicaciones maliciosas—, el malware extrae las cookies de sesión y los tokens de autenticación almacenados en el navegador.
Desde una perspectiva técnica, esto permite a los atacantes realizar un ataque de «Pass-the-Cookie». Al replicar la sesión ya autenticada en sus propios dispositivos, los delincuentes pueden acceder a la cuenta de Claude del usuario sin necesidad de introducir la contraseña ni superar los desafíos de Autenticación de Doble Factor (2FA), ya que el sistema interpreta que la sesión sigue siendo la original y legítima.
Malware identificado y origen de la infección
Anthropic ha vinculado estos ataques a familias de malware bien conocidas en el ecosistema del cibercrimen, incluyendo:
- Windows: Vidar, LummaC2, StealC, RedLine y Acreed.
- macOS: Atomic Stealer (AMOS).
La investigación revela que el malware no tiene una relación directa con la plataforma Claude en sí, sino que llega a los sistemas de las víctimas a través de métodos convencionales. En uno de los casos documentados, la infección se produjo tras la descarga de un videojuego pirateado, lo que resalta el riesgo que supone el uso de software no verificado en entornos donde se accede a herramientas corporativas.
Impacto para las empresas y respuesta de Anthropic
El objetivo principal detectado hasta ahora es el agotamiento de los límites de uso. Los atacantes utilizan las cuentas secuestradas para realizar consultas masivas, consumiendo los créditos o la capacidad de procesamiento de los usuarios legítimos. Sin embargo, el riesgo potencial es mayor, ya que podrían acceder a historiales de chat que contengan información confidencial de la empresa.
Como medida de mitigación, Anthropic está tomando las siguientes acciones:
- Cierre forzado de sesiones comprometidas para invalidar los tokens robados.
- Eliminación de métodos de pago guardados para evitar compras no autorizadas.
- Reembolso de cargos identificados como fraudulentos.
Recomendaciones de seguridad de Intedya
Para proteger los activos digitales de su organización frente a este tipo de amenazas, recomendamos implementar las siguientes medidas:
- Higiene digital estricta: Prohibir la descarga e instalación de software no autorizado o de fuentes dudosas en equipos corporativos.
- Uso de EDR/Antivirus avanzado: Mantener soluciones de seguridad actualizadas capaces de detectar el comportamiento de infostealers conocidos.
- Cierre de sesión: Fomentar el hábito de cerrar la sesión manualmente en aplicaciones críticas al finalizar el trabajo, lo que invalida el token de sesión en el servidor.
- Auditoría de acceso: Revisar periódicamente los registros de actividad y los límites de uso en plataformas de IA para detectar anomalías de consumo.
En un entorno empresarial cada vez más dependiente de la IA, la seguridad de las identidades digitales y las sesiones de navegador es tan crítica como la protección de las propias redes corporativas.
Fuentes
- Bleeping Computer — Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/