בסוף אוגוסט 2026 פנתה Anthropic ישירות למשתמשי Claude שמחשביהם האישיים נדבקו בנוזקות גניבת מידע (infostealer). לא הייתה כאן פריצה לשרתי החברה. הסיסמאות לא נמסרו לאיש, ההתחברות עצמה הייתה תקינה לחלוטין, למרות זאת ישבו תוקפים בתוך חשבונות של משתמשים לגיטימיים וצרכו את מכסות השימוש שהמשתמשים שילמו עליהן.
הנוזקות שזוהו הן כלי מדף נפוצים: Vidar, Lumma (LummaC2), StealC, RedLine ו- Acreed בסביבת Windows, לצד Atomic Stealer במספר קטן של מחשבי Mac. אף אחת מהן אינה מכוונת ל- Claude באופן ייעודי. אלו כלים הנמכרים כשירות ומופצים דרך הורדות לא רשמיות ותוכנות שבורות. אחד הנפגעים סיפר שהדביק את עצמו כשהוריד גרסה פרוצה של משחק מפורום מחתרתי.
איך עובדת המתקפה
הרעיון מאחורי infostealer פשוט להפליא. מרגע שהנוזקה נוחתת על מערכת המחשוב, היא מעתיקה בשקט את כל מה שהדפדפן והמערכת כבר שמרו עבור המשתמש: סיסמאות מאוחסנות, אישורי גישה של יישומים מקומיים, בעיקר עוגיות סשן (session cookies).
עוגיית סשן היא הפתק שמנפיק השירות לדפדפן ברגע שההזדהות הצליחה, כדי שלא תידרש הזדהות מחדש בכל לחיצה. מבחינת השרת היא שוות ערך לזהות מאומתת. התוקפים אספו את החומר הזה ממחשבים נגועים, סיננו מתוכו את הסשנים של Claude ואז טענו את העוגייה לדפדפן שברשותם. השרת ראה משתמש שכבר מחובר.
למה האימות הדו-שלבי לא עצר את זה
כאן נמצאת הנקודה שכל מנהל צריך לקחת הביתה. אימות דו-שלבי מגן על רגע הכניסה בלבד. מרגע שהמשתמש עבר את השער, תפקיד ההגנה עובר לעוגייה. תוקף שמחזיק בעוגייה תקפה אינו מתמודד עם השער כלל: אין ניסיון התחברות כושל, אין בקשת קוד לטלפון, אין התראה על מכשיר חדש. הסימן היחיד שדווח היה חשבונאי במהותו, כלומר מכסות שימוש שהתמלאו והתרוקנו בלי שהמשתמש נגע במקלדת. המניע כלכלי וישיר, שכן אסימוני AI בתשלום הם סחורה נזילה שנמכרת הלאה ברווח.
Anthropic הגיבה בניתוק כפוי של הסשנים, בהסרת אמצעי התשלום השמורים ובזיכוי החיובים הלא מורשים. ההנחיה למשתמשים הייתה חד משמעית: לנקות את הנוזקה מהמחשב, להחליף סיסמה ולהפעיל אימות דו-שלבי בתיבת הדואר המשויכת, לעדכן סיסמאות ששמורות בדפדפן, לבטל סשנים פעילים בשירותים אחרים. רק בסוף התהליך אפשר להחזיר אמצעי תשלום.
הסיכון האמיתי לארגון
התקרית נראית במבט ראשון כמו עניין של משתמשים פרטיים, אלא שהמנגנון שמאחוריה הוא בדיוק המנגנון שמפיל ארגונים. עוגיית סשן גנובה אינה מבחינה בין שירות AI לבין תיבת Microsoft 365, מערכת CRM, פורטל בנקאות עסקית או מאגר קוד. אותה נוזקה אשר יושבת על מחשב אחד אוספת את כל הפרופיל בבת אחת. שלוש השלכות ישירות:
המחשב הלא מנוהל הוא כבר חלק מהיקף ההגנה. עובד שמתחבר לשירותי הארגון ממכשיר פרטי מייצר נקודת כשל שאינה נראית לאף מערכת ארגונית. תוכנה פרוצה במחשב הביתי הפכה לנתיב כניסה לגיטימי לחשבונות עבודה.
כלי AI הם נכס מידע, לא רק נכס חישובי. במקרה הנוכחי התעניינו התוקפים במכסות בלבד. חשבון AI ארגוני מכיל בדרך כלל הרבה מעבר לכך: היסטוריית שיחות עם קטעי קוד, מסמכים פנימיים, נתוני לקוחות וטיוטות אסטרטגיה שהודבקו לתוך הצ'אט. השתלטות על סשן כזה שקולה לגישה לארכיון ידע ארגוני שלם.
שימוש לא מתועד ב- AI מרחיב את שטח התקיפה בשקט. רוב הארגונים אינם יודעים באילו שירותי AI משתמשים העובדים בפועל ובאיזה חשבון. מה שאינו רשום אינו מנוטר. בזמן אירוע גם אין את מי לנתק. נקודה נוספת שחשוב לזכור: הדבקה בנוזקת גניבת מידע היא לרוב תחילת השרשרת ולא סופה, שכן פרטי הגישה הנאספים נמכרים הלאה לגורמים המבצעים חדירה מלאה או מתקפת כופרה.
הזווית של 010
תרחיש כזה אינו נעצר בשכבה אחת. הוא דורש שילוב של מניעה, ניטור וזיהוי מוקדם. כאן בדיוק נכנסים שירותי 010:
- מודעות עובדים לסייבר. נקודת הכניסה במקרה הזה הייתה החלטה אנושית, כלומר הורדה ממקור לא רשמי. הדרכה ממוקדת מסבירה מדוע מסכנת תוכנה פרוצה במחשב הפרטי את חשבון העבודה ואיך מזהים סימנים מוקדמים.
- עדכוני תוכנה ואבטחה. נוזקות מדף מסתמכות על תחנות לא מעודכנות ולא מוקשחות. ניהול עדכונים שוטף מצמצם דרמטית את סיכויי ההצלחה שלהן.
- סינון דואר אלקטרוני. חלק ניכר מהפצת נוזקות גניבת המידע מתחיל בהודעה עם קישור או קובץ מצורף. חסימה בשער מונעת את ההדבקה מלכתחילה.
- SIEM/SOC. זוהי שכבת ההגנה הקריטית כנגד גניבת סשן, מפני שאין כאן ניסיון התחברות כושל שיפעיל התראה. מרכז ניטור מזהה את החריגות שכן נראות: סשן פעיל משתי מדינות במקביל, שינוי כתובת רשת באמצע סשן קיים, פעילות בשעות לא אופייניות או צריכת משאבים חריגה.
- מודיעין סייבר. יומני נוזקות גניבת מידע נסחרים בזירות סגורות. ניטור מודיעיני מאתר פרטי גישה של הארגון בזירות הללו לפני שמישהו יעשה בהם שימוש.
- מניעת דלף מידע (DLP). בקרה על מה שיוצא מהארגון לעבר שירותים חיצוניים, כולל כלי AI, מקטינה את הנזק גם כאשר חשבון נחטף.
- סקר סיכונים. מיפוי מסודר של השירותים בשימוש, המכשירים שמהם מתחברים, מדיניות אורך החיים של סשנים ודרישות ההזדהות מחדש, הופך את התמונה מהשערה לנתון.
השורה התחתונה ברורה: ההגנה על רגע ההתחברות אינה מספיקה עוד. ארגון שמסתמך על אימות דו-שלבי בלבד מגן על הדלת, בעוד שהתוקף כבר עשה עותק למפתח שנשאר בפנים.
למקור הידיעה ולקריאה נוספת לחצו כאן
