Claude et les infostealers : Anthropic alerte sur le vol de sessions
- Des malwares volent les cookies de session Claude pour contourner l'authentification à deux facteurs.
- Des publicités malveillantes sur Bing ont diffusé un faux installateur de l'application Claude.
- Anthropic réagit en déconnectant les comptes compromis et en supprimant les moyens de paiement.
- Des fichiers de configuration SKILL.md sont utilisés pour réinfecter les machines des victimes.
L'adoption massive des agents conversationnels par les entreprises s'accompagne d'une mutation des menaces cyber. Anthropic, le concepteur de l'IA Claude, a récemment alerté ses utilisateurs sur une vague d'attaques ciblées. Contrairement aux tentatives de phishing classiques, les pirates ne cherchent pas nécessairement à deviner un mot de passe, mais s'attaquent directement aux sessions actives pour s'approprier les ressources de calcul payantes.
Le mécanisme invisible des infostealers
Le cœur du problème réside dans l'utilisation de logiciels malveillants dits infostealers. À la différence d'un ransomware, qui se manifeste bruyamment en verrouillant les fichiers pour exiger une rançon, l'infostealer agit dans l'ombre. Son objectif est la collecte discrète de données sensibles : identifiants, mots de passe et, surtout, cookies de session.
En volant un cookie de session déjà authentifié, l'attaquant peut littéralement cloner l'état de connexion de l'utilisateur sur son propre navigateur. Cette technique est particulièrement redoutable car elle permet de contourner totalement l'authentification à deux facteurs (2FA) et le Single Sign-On (SSO). Le système croit que l'utilisateur est déjà connecté, rendant les barrières de sécurité traditionnelles inopérantes. BleepingComputer précise que cette méthode permet aux cybercriminels d'accéder aux comptes pour consommer les quotas d'utilisation payants sans jamais avoir à saisir d'identifiants.
Une offensive multi-plateforme et diversifiée
L'attaque ne se limite pas à un seul type de logiciel. Plusieurs familles de malwares ont été identifiées comme actives dans ce processus de détournement. Sur Windows, les menaces incluent Vidar, Lumma (LummaC2), StealC, RedLine et Acreed. Les utilisateurs de macOS ne sont pas épargnés, avec la présence d'Atomic Stealer.
Ces outils scannent les navigateurs pour extraire les informations stockées localement. Une fois les jetons de session récupérés, les pirates les utilisent pour vider les limites d'utilisation de Claude. Pour l'utilisateur, le signe avant-coureur est souvent subtil : un quota de messages qui semble se réinitialiser puis disparaître brusquement alors que l'outil n'est pas utilisé.
L'arnaque au faux installateur via Bing
Au-delà du vol de cookies, une stratégie d'ingénierie sociale plus agressive a été mise en œuvre, baptisée FakeAgent par la firme de sécurité Huntress. Entre le 21 et le 22 juillet 2026, des utilisateurs recherchant l'application de bureau Claude sur Bing ont été redirigés vers des publicités sponsorisées malveillantes.
Le piège était sophistiqué : l'annonce pointait vers un artefact public hébergé directement sur le domaine légitime claude.ai. En profitant du certificat SSL et de l'autorité du domaine officiel, les attaquants ont trompé la vigilance des internautes. Le fichier téléchargé, nommé ClaudeDesktop.exe, n'était pas l'application officielle mais un vecteur d'infection. Ce dernier utilisait le chargement latéral de DLL (DLL sideloading) via un fichier libcef.dll altéré pour déployer SectopRAT, un trojan d'accès à distance capable de récolter des données bancaires et des fichiers confidentiels. Selon les données disponibles, environ 7 100 téléchargements ont été enregistrés avant l'intervention d'Anthropic, compromettant au moins 29 organisations.
Persistance et empoisonnement des fichiers SKILL.md
L'aspect le plus inquiétant pour les administrateurs système est la capacité des attaquants à maintenir un accès permanent aux machines infectées. Une nouvelle technique a émergé utilisant les fichiers SKILL.md, qui servent normalement de documentation pour configurer les compétences des agents Claude.
Les pirates dissimulent des instructions malveillantes au sein de ces guides de style. Lorsque Claude charge le fichier pour exécuter une tâche, des commandes cachées déclenchent silencieusement le retéléchargement de l'infostealer. Ce cycle de réinfection permet aux criminels de continuer à récolter des identifiants même après que l'utilisateur a tenté de nettoyer son système, créant une boucle de compromission difficile à briser sans un formatage complet ou une analyse forensique approfondie.
L'utilisation de l'infrastructure légitime de l'IA pour héberger des vecteurs d'attaque marque un tournant dans la sophistication des cybermenaces.
La riposte d'Anthropic face à l'intrusion
Pour limiter les dégâts, Anthropic a déployé une stratégie de réponse rapide basée sur la détection de patterns de consommation anormaux. Dès qu'une activité suspecte est repérée — notamment un drainage rapide des quotas sur un compte inactif — l'entreprise prend des mesures radicales pour protéger l'utilisateur.
L'intervention se déroule généralement en trois étapes :
- Déconnexion forcée de toutes les sessions actives pour invalider les cookies volés.
- Suppression immédiate des méthodes de paiement enregistrées sur le compte pour éviter des frais non autorisés.
- Remboursement des charges identifiées comme frauduleuses.
Enjeux et vigilance pour les entreprises françaises
Pour le tissu entrepreneurial français, cette actualité souligne une vulnérabilité critique : la confiance aveugle dans les outils d'IA intégrés au workflow quotidien. Avec l'impulsion de France 2030 et l'émergence d'un écosystème d'IA dynamique en France, les entreprises intègrent Claude et d'autres LLM dans leurs processus métiers, souvent sans cadre de sécurité strict.
Le cadre réglementaire de l'AI Act impose déjà des exigences de transparence et de robustesse. Cependant, la menace décrite ici ne vient pas d'une faille du modèle d'IA lui-même, mais de l'hygiène informatique des terminaux utilisateurs. Pour une PME française, le risque n'est pas seulement la perte de quelques crédits d'utilisation, mais l'exfiltration de données stratégiques via SectopRAT.
La leçon pour les dirigeants est claire : l'adoption de l'IA doit s'accompagner d'une mise à jour des politiques de sécurité. L'utilisation de gestionnaires de mots de passe robustes, la sensibilisation au phishing via les moteurs de recherche et la surveillance des extensions de navigateur sont désormais aussi cruciales que le choix du modèle d'IA. La souveraineté numérique française passe autant par la création de modèles nationaux que par la capacité des entreprises à protéger les points d'accès à ces technologies.
Questions fréquentes
Comment savoir si mon compte Claude a été piraté ?
Le signe principal est une consommation anormale de vos quotas d'utilisation alors que vous n'avez pas utilisé l'outil. De plus, Anthropic envoie un email si elle détecte une activité suspecte et déconnecte automatiquement votre session.
Pourquoi l'authentification à deux facteurs (2FA) n'a-t-elle pas fonctionné ?
Les infostealers volent les cookies de session. Comme ces cookies prouvent que vous êtes déjà connecté, le pirate peut accéder au compte sans avoir besoin de saisir le mot de passe ou le code 2FA.
Que faire si j'ai téléchargé un faux installateur de Claude ?
Il est recommandé de scanner immédiatement votre ordinateur avec un antivirus à jour, de changer tous vos mots de passe et de vérifier vos comptes bancaires, car des trojans comme SectopRAT peuvent voler des données sensibles.
Sources: Searchenginejournal, Cybersecuritynews, Bleepingcomputer ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
