Un análisis reciente de ESET Latinoamérica revela cómo operan estos programas maliciosos capaces de evadir la autenticación de dos factores al robar tokens activos, detallando la rápida respuesta de Anthropic ante los incidentes.
Por: Rodrigo Pujol Del Toro ([email protected])
En un entorno digital donde las amenazas evolucionan constantemente, la seguridad de nuestros dispositivos vuelve a colocarse en el centro de la conversación. Recientemente, Anthropic encendió las alertas tras identificar una serie de incidentes en los que un malware del tipo infostealer logró secuestrar sesiones activas de Claude, permitiendo a los ciberdelincuentes acceder a cuentas de usuarios y consumir créditos sin autorización.
Ante esta situación, la compañía actuó con rapidez para frenar la vulneración, desconectando las sesiones comprometidas, eliminando los métodos de pago guardados y reembolsando de manera íntegra los cargos indebidos detectados. Expertos de ESET, compañía líder en detección proactiva de amenazas, han analizado el alcance de este fenómeno y las lecciones que deja en materia de ciberseguridad personal.
¿Cómo operan los troyanos infostealer?
El caso salió a la luz pública a raíz de la experiencia de un usuario compartida en la plataforma Reddit —cuyo testimonio reconoció la pronta reacción de la empresa de inteligencia artificial—. Según los análisis técnicos, el problema no radicó en una brecha de seguridad dentro de la plataforma de Claude, sino en equipos locales previamente infectados por software malicioso.
Entre las variantes de malware identificadas en esta campaña figuran conocidos exponentes que afectan a sistemas Windows como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed, además de Atomic Stealer (AMOS) detectado en un número reducido de equipos Mac.
Este tipo de programas opera de forma silenciosa, extrayendo credenciales, contraseñas y, de manera crítica, cookies o tokens de autenticación almacenados en los navegadores. Como advierten los especialistas de ESET, contar con contraseñas seguras y verificación en dos pasos (2FA) pierde efectividad si el propio dispositivo ya está comprometido, ya que el atacante no intenta descifrar la clave, sino que reutiliza una sesión que ya fue autenticada de forma legítima.
Medidas clave ante una infección
Los incidentes detectados se limitaron estrictamente a equipos de cómputo, sin reportes de afectaciones en dispositivos móviles. Sin embargo, los expertos enfatizan que simplemente cerrar sesión o cambiar credenciales no soluciona el problema si el agente malicioso sigue alojado en el equipo.
Para mantener la información protegida, se recomienda seguir una serie de pasos fundamentales:
- Analizar y limpiar el equipo: Utilizar herramientas de seguridad actualizadas para detectar y eliminar cualquier rastro de malware antes de volver a utilizar las aplicaciones.
- Actualizar credenciales clave: Cambiar la contraseña del correo electrónico vinculado al servicio, cerrar sesiones activas en otros dispositivos y reforzar la autenticación de dos factores.
- Revisar servicios vinculados: Extender el cambio de contraseñas a cuentas críticas como banca en línea, plataformas de trabajo o almacenamiento en la nube, además de revisar los estados de cuenta bancarios.
- Precaución con los métodos de pago: Registrar nuevamente una tarjeta de crédito o débito únicamente después de haber garantizado la desinfección total del equipo.
«La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores. Evitar descargas no oficiales, software pirata y aplicaciones de origen dudoso es una de las medidas más importantes para reducir el riesgo», recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
Para profundizar en este análisis y conocer más sobre la prevención de amenazas digitales, puedes visitar el artículo especializado en We Live Security by ESET. Asimismo, puedes sintonizar el podcast oficial Conexión Segura en Spotify para mantenerte al día con las últimas tendencias en ciberseguridad.
#Ciberseguridad #ESET #Anthropic #Claude #Infostealer #SeguridadDigital #Tecnologia #Tendencias2026