🚨 ALERTA $ANTH: FALSA APROPRIAÇÃO DE SESSÃO DESVIA PAGAMENTOS PELO CLAUDE 💥

A Anthropic acabou de confirmar uma campanha coordenada de roubo de informações que sequestrou os cookies da sessão do Claude, permitindo que atacantes consumissem cotas de tokens pagas sem senha nem 2FA. Seis variantes — Vidar, LummaC2, StealC, RedLine, Acreed e Atomic Stealer — já estão circulando em mercados underground, mirando Windows e um pequeno grupo de usuários de macOS. 📊

A violação transformou uma conta de consultoria mensal de US$ 200 em um pesadelo de saldo zero e, mesmo após logout forçado, o medidor de uso continuou subindo 45–55%. 🦈 Isto é uma mudança clássica de roubo de credenciais para sequestro de sessão: o cookie roubado funciona como uma “senha livre” para passar pela MFA. Instituições devem auditar sessões ativas e impor alertas de uso de tokens agora. ⚡

💬 Como você está protegendo suas assinaturas de IA contra drenagens silenciosas de tokens? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #ANTH #SecurityBreach #AI #Crypto #RiskManagement

🛡️ 🔥