Die Schadsoftware stiehlt eine bereits angemeldete Sitzung vom Rechner und kann damit Passwort und zweiten Faktor umgehen. Genannt werden unter Windows Vidar, LummaC2, StealC, RedLine und Acreed; auf wenigen Macs wurde Atomic Stealer beobachtet.
Anthropic betont, dass die Malware nach den vorliegenden Hinweisen weder aus Claude stammt noch über Claude installiert wurde. Sie gelangt typischerweise über inoffizielle Downloads oder schädliche Apps auf den Rechner und kann dort auch andere Browser-Cookies und Zugangsdaten kopieren.
Die Abmeldung beendet die missbrauchten Sitzungen, entfernt den Befall aber nicht. Für Zeitraum, Zahl der Konten und Umfang der Erstattungen gibt es keine öffentlichen Angaben; zwei Fachmedien geben eine Kundenmitteilung wieder.
Ein Sitzungscookie ist praktisch ein bereits erbrachter Anmeldenachweis. Wer es abfängt, kann ein Konto nutzen, obwohl Passwort und Zwei-Faktor-Schutz unverändert sind.