Gestohlene Claude-Sitzungen durch Infostealer: Wie Angreifer Passwörter und 2FA umgehen

Was am 30. August passiert ist

Am 30. August 2026 begann Anthropic, einige Nutzer von Claude zu warnen, dass Infostealer-Malware auf ihren PCs aktive Login-Sitzungen gestohlen hat. Die Angreifer nutzten diese Sitzungen, um auf Konten zuzugreifen und das Nutzungsvolumen zu verbrauchen, also Credits und Limits. Das Unternehmen meldet betroffene Nutzer von Claude ab, entfernt gespeicherte Zahlungsmethoden und erstattet als unbefugt identifizierte Abbuchungen. Die genaue Zahl betroffener Nutzer wurde nicht bekannt gegeben; auf macOS sind die Fälle auf eine kleine Zahl beschränkt.

In der an kompromittierte Nutzer versandten E-Mail, die auf Reddit geteilt wurde, erklärt Anthropic, dass ein böswilliger Akteur gängige Infostealer einsetzt, um Claude-Login-Sitzungen von den Computern der Opfer zu stehlen. Ein Absatz der Warnung verdeutlicht ein typisches Symptom: Wenn sich die Nutzungslimits aufzuladen und wieder zu leeren schienen, während der Nutzer Claude nicht verwendete, war dies wahrscheinlich die Ursache. Die Untersuchung von Anthropic läuft, aber das Unternehmen geht davon aus, dass die Computer bereits mit generischer Infostealer-Malware infiziert waren, die nicht mit Claude in Zusammenhang steht, nicht über Claude installiert wurde und nichts mit dem zu tun hat, was der Nutzer mit dem Dienst getan hat.

Die Technik: Diebstahl einer authentifizierten Sitzung

Infostealer kopieren eine bereits authentifizierte Browser-Sitzung. Dadurch kann der Angreifer den normalen Anmeldevorgang mit Passwort und Zwei-Faktor-Authentifizierung (2FA) umgehen. Es ist nicht erforderlich, die Anmeldedaten zu kennen oder den OTP-Code abzufangen: Das gültige Sitzungscookie wird unverändert wiederverwendet. Die Malware gelangt typischerweise über Downloads oder schädliche Anwendungen auf das System und stiehlt lokal gespeicherte Informationen, darunter Browser-Passwörter, Login-Cookies und Anmeldedaten anderer Anwendungen.

Die Claude-Sitzung war wahrscheinlich einer von vielen gesammelten Datenpunkten und nicht das primäre Ziel. Ein Nutzer, der die E-Mail auf Reddit teilte, bestätigte, dass er ein raubkopiertes Spiel heruntergeladen hatte, was die Kompromittierung des Systems erklärt. Dieser Fall zeigt, wie eine einzige schädliche ausführbare Datei alle aktiven Sitzungen auf dem Computer massenhaft erfassen kann, einschließlich solcher von KI-Diensten, Webmail, sozialen Netzwerken und Arbeitsplattformen.

Auf Windows und macOS identifizierte Malware

Anthropic hat mehrere an der Operation beteiligte Malware-Familien identifiziert. Auf Windows: Vidar, LummaC2, StealC, RedLine und Acreed. Auf einer kleinen Anzahl von Macs: Atomic Stealer, auch als AMOS bekannt. All dies sind generische Infostealer, die seit langem in der Cybercrime-Szene verbreitet sind und typischerweise über Downloads oder schädliche Anwendungen verteilt werden. Es gibt keinen Zusammenhang zwischen der Malware und der Nutzung von Claude: Es handelt sich um bereits vorhandene Infektionen auf den Computern der Opfer.

Auswirkungen auf die Nutzer: verbrauchte Credits und Erstattungen

Betroffene Nutzer erlebten unbefugten Zugriff auf ihre Claude-Konten. Hauptfolgen sind der Verbrauch von Nutzungslimits (Credits) und mögliche unbefugte Abbuchungen. Anthropic hat sich verpflichtet, als unbefugt identifizierte Abbuchungen zu erstatten. Für die Opfer war das erste Anzeichen oft ein anomales Verhalten der Limits: Sie luden sich wieder auf und leerten sich dann, ohne dass der Nutzer den Dienst verwendete.

Das Unternehmen hat außerdem gespeicherte Zahlungsmethoden aus kompromittierten Konten entfernt, um weitere unbefugte Käufe zu verhindern.

Was noch nicht bekannt ist

Einige Details des Vorfalls wurden nicht öffentlich gemacht. Die genaue Zahl betroffener Nutzer wurde nicht mitgeteilt. Es ist nicht bekannt, wie lange die Angreifer vor der Warnung Zugriff auf die kompromittierten Konten hatten. Es wurde nicht angegeben, ob Inhalte der Claude-Konversationen gelesen oder exfiltriert wurden. Schließlich ist unklar, ob dieselben Infostealer auch Anmeldedaten oder Sitzungen anderer Dienste der Opfer gestohlen haben, auch wenn dies angesichts des typischen Verhaltens dieser Malware wahrscheinlich ist.

Was zu tun ist, wenn du die Warnung erhalten hast

Anthropic hat darauf hingewiesen, dass das Abmelden des Nutzers von Claude gestohlene Sitzungen beendet, aber die Malware nicht entfernt. Wenn der Infostealer weiterhin vorhanden ist, könnte die nächste Login-Sitzung auf dieselbe Weise gestohlen werden. Es werden drei Maßnahmen empfohlen.

Erstens: Claude-Zugangsdaten ändern und aus Vorsicht auch bei jedem anderen Dienst, der dasselbe Passwort verwendet. Zweitens: andere aktive Sitzungen widerrufen, nicht nur bei Claude, sondern auch bei anderen Diensten, bei denen der Infostealer möglicherweise Authentifizierungs-Cookies kopiert hat. Drittens: die Malware mit aktualisierten Antimalware-Tools vom Computer entfernen. Alleiniges Abmelden von Claude reicht nicht aus; der Infostealer muss beseitigt werden, um zu verhindern, dass die neue Sitzung auf dieselbe Weise gestohlen wird.

Es lohnt sich auch, auf Downloads und schädliche Anwendungen zu achten. Der auf Reddit bestätigte Fall des raubkopierten Spiels zeigt, wie eine einzige kompromittierte Datei den Sitzungsdiebstahl auslösen kann. Das Vermeiden von Raubkopien, das Aktualisieren von Betriebssystem und Browser sowie die Verwendung eines Antimalware-Programms mit Echtzeitschutz verringert das Risiko von Infostealer-Infektionen.

Der Kontext: gültige Anmeldedaten und versagende Abwehrmaßnahmen

Laut The Blue Report 2026 werden nur 37 % der Aktionen von Angreifern blockiert, sobald diese über gültige Anmeldedaten verfügen. Der Report misst die Abwehrmaßnahmen Technik für Technik anhand von 338 Millionen Simulationen, die in Produktionsumgebungen von Kunden durchgeführt wurden. Diese Zahl hilft zu verstehen, warum der Diebstahl einer authentifizierten Sitzung so effektiv ist: Herkömmliche Kontrollen auf Basis von Passwort und 2FA erkennen den Angreifer nicht, der sich mit einer bereits gültigen Sitzung bewegt.

In diesem Fall wurde der Zugriff nicht auf eine Schwachstelle von Claude zurückgeführt, sondern auf bereits vorhandene Infektionen mit generischer Malware. Die Verantwortung liegt teilweise bei den Nutzern, aber die Reaktion von Anthropic zeigt, dass sich Anbieter von KI-Diensten darauf vorbereiten müssen, durch Drittanbieter-Malware kompromittierte Konten zu verwalten. Das proaktive Widerrufen von Sitzungen, das Entfernen von Zahlungsmethoden und Erstattungen sind Eindämmungsmaßnahmen, die den Schaden begrenzen, aber nicht das Grundproblem lösen: die Malware auf dem Gerät des Nutzers.