🔓 Hacker chiếm phiên đăng nhập Claude, Anthropic hoàn tiền ngay lập tức

Bạn tải nhầm một phần mềm crack, và tài khoản Claude trả phí của bạn có thể đang bị người lạ âm thầm sử dụng ngay lúc này.

🚨 Chiến dịch tấn công quy mô lớn nhắm vào Claude

Ngày 30/8/2026, Anthropic phát hiện một chiến dịch tấn công quy mô lớn nhắm vào người dùng Claude. Hacker không tấn công trực tiếp vào hệ thống của Anthropic. Họ dùng phần mềm đánh cắp thông tin (infostealer) để chiếm đoạt phiên đăng nhập của người dùng, rồi âm thầm sử dụng usage trả phí trong tài khoản đó. Sáu họ mã độc bị xác định gồm Vidar, LummaC2, StealC, RedLine, Acreed trên Windows và Atomic Stealer (AMOS) trên macOS.

🍪 Không cần mật khẩu, không cần vượt 2FA

Mã độc này không cần đoán mật khẩu, không cần vượt qua xác thực hai yếu tố. Nó đã chạy sẵn trên máy nạn nhân, thường do người dùng cài phần mềm lậu hoặc bản crack, rồi trích xuất thẳng cookie phiên đăng nhập đang lưu trong trình duyệt. Với cookie này, hacker truy cập vào tài khoản Claude y như chính chủ, ẩn mình giữa các hoạt động bình thường, không để lại dấu hiệu đăng nhập bất thường nào.

🛡️ Anthropic phản ứng như thế nào

Anthropic xử lý sự cố bằng ba bước: đăng xuất toàn bộ tài khoản nghi bị xâm nhập, xóa phương thức thanh toán đã lưu, và hoàn tiền cho các khoản phí xác định là trái phép. Anthropic khẳng định Claude không hề có lỗ hổng bảo mật trong vụ này. Mã độc lây vào máy nạn nhân từ trước, không qua Claude hay bất kỳ thao tác nào người dùng thực hiện trên nền tảng.

🔐 Bài học bảo mật bạn cần nhớ

Bật 2FA vẫn chưa đủ nếu máy tính của bạn đã dính infostealer, vì thứ hacker thực sự cần là cookie phiên đăng nhập, không phải mật khẩu. Hãy dùng phần mềm diệt virus, tránh tải phần mềm crack hay phần mềm lậu, đăng xuất khỏi các thiết bị lạ trong phần cài đặt tài khoản, và đổi mật khẩu ngay khi nghi ngờ máy bị nhiễm.

Máy tính của bạn có đang chạy phần mềm crack nào không? Kiểm tra ngay và comment cho mình biết nhé!

#AnthropicSecurity #ClaudeAI #Infostealer #CyberSecurity #VibeAICoder