Los ciberdelincuentes utilizaron estas sesiones para acceder a cuentas de usuarios y consumir créditos sin autorización (los cargos identificados como indebidos ya fueron reembolsados). ESET, compañía líder en detección proactiva de amenazas, analiza de qué manera funcionan estas amenazas y cómo mantener los sistemas e información protegidos. El caso salió a la luz después de que un usuario publicara el correo electrónico recibido en una discusión en Reddit. Dentro de su relato destacó que el atacante aparentemente, incluso con la autenticación de dos factores activada, logró reutilizar una sesión ya autenticada tras el robo de cookies o tokens de sesión. Anthropic no confirmó públicamente qué artefactos específicos fueron robados, ni el mecanismo exacto utilizado para el secuestro de las sesiones.

La publicación en Reddit tiene un título curioso: “Thank you Anthropic, really”. A pesar de haber sido víctima del ataque, el usuario quiso reconocer la rapidez de la empresa para identificar el problema y proteger su cuenta.

Frente a este panorama, Anthropic desconectó las sesiones comprometidas tan pronto como identificó el problema y eliminó los métodos de pago guardados en las cuentas afectadas. Quienes se vieron afectados tuvieron que iniciar sesión nuevamente y volver a registrar su tarjeta. Según la empresa, los casos identificados estaban asociados a computadoras, sin reportes de dispositivos móviles comprometidos.

Además, la empresa dejó en claro que la falla no se originó en la plataforma, sino en los dispositivos infectados: “No tenemos motivos para creer que este malware esté relacionado con Claude, que haya sido instalado a través de Claude, o que esté relacionado con cualquier cosa que hayas hecho con Claude”, señaló.

El comunicado también menciona algunos de los malwares identificados en la campaña, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed, que atacan sistemas Windows, además de Atomic Stealer (AMOS), encontrado en un pequeño número de equipos Mac.

En caso de haber sido víctima, desde ESET advierten o alertan que desconectar la cuenta interrumpe las sesiones robadas, pero no elimina el malware de la computadora. Si la amenaza sigue activa en el dispositivo, una nueva sesión puede ser robada exactamente de la misma manera.

Anthropic recomienda algunas medidas de seguridad para este incidente

• Analizar las computadoras utilizadas con Claude en busca de malware y eliminarlo antes de continuar usando el equipo.
• Cambiar la contraseña del correo electrónico vinculado a Claude después de eliminar el malware, cerrar las sesiones en otros dispositivos y activar la autenticación de dos factores.
• Actualizar otras contraseñas guardadas en navegadores, como las de banca en línea, trabajo o servicios en la nube. También conviene revisar los estados de cuenta de la tarjeta en busca de cargos no reconocidos.
• Registrar nuevamente un método de pago solo después de completar estos pasos, si quieres mantener el plan activo con renovación automática.

Desde ESET destacan que incluso mecanismos importantes, como contraseñas sólidas y autenticación de dos factores, pueden no impedir que un atacante tome el control de una sesión que ya fue autenticada cuando el propio dispositivo está comprometido. Un infostealer puede robar cookies, tokens u otros artefactos de autenticación que permitan reutilizar una sesión ya autenticada.

“La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores. Evitar descargas no oficiales, software pirata y aplicaciones de origen dudoso es una de las medidas más importantes para reducir el riesgo de este tipo de infección, junto con mantener los sistemas actualizados y actuar con cautela ante enlaces y archivos sospechosos”, recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

El sitio MBL compartió un comunicado del dueño del equipo, Chris Ilitch. «Miguel Cabrera representa lo que significa ser un Tigre y le doy las gracias por brindarnos 16 maravillosas temporadas representando la D del inglés antiguo y nuestra ciudad”, dijo y agregó: “Los logros históricos de Miguel en el terreno lo hacen uno de los mejores Tigres en la historia de la franquicia”.

Once a Tiger, always a Tiger.

Following Sunday’s game, Miguel Cabrera’s next chapter will be in Detroit as a Special Assistant to the President of Baseball Operations. pic.twitter.com/o0x6UquBZ5

— Detroit Tigers (@tigers) September 29, 2023

Su paso por las ligas mayores

Miguel Cabrera comenzó su participación con los Tigres en el 2008. Esto después de haber jugado con los Marlins de Florida (equipo con quien jugó desde el año 2003). Oriundo de Maracay, estado Aragua, el jugador ha marcado 373 jonrones con el equipo de Detroit.

Además, 1.357 empujadas y 441 dobles. La carrera del venezolano reúne 21 temporadas en las Grandes Ligas. Y, con los Tigres, fue el «Jugador más valioso» en dos oportunidades (incluyendo una Triple Corona de bateo en 2012).

“Ha sido increíble ver a Miggy superando a tantos nombres en las listas de todos los tiempos, pero más impresionante ha sido cómo él ha manejado la atención tras bastidores”, dijo Scott Harris, presidente de operaciones de beisbol de los Tigres, de acuerdo con lo publicado por la MBL.

“Estoy honrado de tenerlo como parte de nuestra gerencia y sé que continuará haciendo mejores a los Tigres en su nuevo rol”, sentencia Harris sobre el jugador de 40 años de edad.

Además, desde X, los Tigres han compartido una serie de videos y textos que ilustran la vida del jugador venezolano. Por ejemplo, explican que Cabrera es el anfitrión de la fundación Keeping Kids in the Game desde 2011; tiempo durante el cual ha ayudado a recaudar más de 3 millones de dólares para beneficiar iniciativas de salud infantil y programas deportivos juveniles.

De interés: Miguel Cabrera alcanzó su jonrón 511 y su hit 3.170

Puro Vinotinto

Con información de medios internacionales y redes sociales

Fuente de imagen referencial: X / @tigers

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos