AI hisobingizni himoya qilish: parol va 2FA ham qutqarmaydigan hujum va 7 qadam
Infostealer viruslari Claude va ChatGPT sessiyalarini o'g'irlab, pullik limitlarni ichyapti. Anthropic'ning rasmiy ogohlantirishi, hujum qanday ishlaydi va har bir platformada sessiyalarni yopish yo'li.
30-avgust kuni Anthropic bir guruh Claude foydalanuvchilariga kutilmagan xat yubordi: kompyuteringizdagi virus AI hisobingizning login sessiyasini o’g’irlagan, birov sizning hisobingizdan foydalanib limitlaringizni ichib yuborgan. Kompaniya zarar ko’rgan hisoblarni o’zi chiqarib yuborgan, saqlangan kartalarni o’chirgan va o’zboshimchalik bilan ketgan pullarni qaytargan.
Bu yozilgan senariy emas — BleepingComputer, SecurityWeek va bir necha mustaqil nashr tasdiqlagan voqea. Va u faqat Claude haqida emas: xuddi shu mantiq har qanday AI hisobiga tegishli.
Hujum qanday ishlaydi
Virus turi — infostealer (“ma’lumot o’g’risi”). U brauzerdagi saqlangan parollarni va login cookie’larini (sessiya tokenlarini) nusxalaydi. Muammo shundaki, sessiya tokeni o’g’irlangach, hujumchi uyingiz eshigi ochiq holda topiladi: parol so’ralmaydi, 2FA ham ishlamaydi — chunki u allaqachon “kirgan” holatdagi sessiyani o’g’irladi.
Anthropic’ning ro’yxati: Windows’da Vidar, Lumma, StealC, RedLine, Acreed; Mac’da kamroq miqdorda Atomic Stealer. Bular yangi ixtiro emas — yillardan beri sotiladigan oddiy “jamlangan” viruslar. Yangi narsa bittasi: endi ular AI hisoblarini ham ovlashni boshladi, chunki AI hisobida kredit karta bor va limit pul turibdi.
Qurbonlardan biri Reddit’da yozganicha, virus pirat o’yin yuklash bilan kelgan. Bu “krek” o’yin va “bepul” dasturlar orqali tarqaladigan dunyo — va aynan shu yo’l bilan ko’pchilik kompyuteri yuqqanini bilmaydi.
Qanday seziladi
Anthropic xatida belgini o’zi aytgan: limit o’zi “to’ldi” va o’zi “bo’shab qoldi” — siz ishlatmagan vaqtda. Agar pullik tarifning kvotasi_tugagandek bo’lib, keyin qayta tiklansa, lekin siz hech narsa qilmagan bo’lsangiz — bu shubhali signal.
7 qadam: himoya qilish
- Krek va pirat dasturdan voz keching. Hujumning asosiy eshigi shu. “Bepul” o’yin/programma saytlari — infostealer’larning 1-eshigi.
- Barcha sessiyalarni yopib tashlang. ChatGPT’da: profil → Settings → Security → Log out all (boshqa qurilmalarga 30 daqiqagacha yetib boradi). Claude’da: Settings → Account → Log Out — barcha qurilmalardan chiqaradi.
- Aktiv sessiyalarni ko’rib chiqing. Claude’da Settings → Account → Active sessions: tanish bo’lmagan qurilma ko’rsangiz, darhol yopish tugmasini bosing. ChatGPT’da ham xuddi shu bo’lim bor (Active sessions).
- Parolni almashtiring + 2FA yoqing. Email hisobini ham xuddi shunday — parol tiklash shu email orqali ketadi.
- Saqlangan kartani tekshiring. AI hisoblarida karta saqlab qo’yish qulay, lekin burun masalasi: kerak bo’lganda kiritib, keyin olib tashlash xavfsizroq.
- Toza qurilmadan kirish. Virus o’chirilmagan kompyuterga qayta kirsangiz, yangi sessiya yana o’g’irlanadi — Anthropic buni ham ogohlantirgan.
- Boshqa hisoblarni ham tekshiring. Infostealer faqat bitta sayt uchun kelmaydi — brauzerdagi hamma narsani oladi. Shu sababli parollar har saytda har xil bo’lishi kerak.
Keng qoida
Parol va 2FA — eshik qulfingiz. Sessiya tokeni — eshikning ochiq holati. Zamonaviy hujum eshikni taqillatmaydi, siz chiqib ketganingizdan keyin ichiga kiradi. Shuning uchun “mening parolim kuchli” deyish yetarli emas: qurilma toza bo’lishi va shubhali sessiyalar vaqtlida yopilishi kerak.
Voqeaning to’liq xronikasi va manbalari — Telegram kanalimizda. Kunlik AI yangiliklari va shunday amaliy maslahatlar o’zbek tilida — obuna bo’ling.