Vol De Session
9 article(s)
« Votre compte Telegram n’est plus seulement le vôtre » : une faille de Telegram Desktop permettait de voler un compte en un clic
📖 Lire sur Vigie24Une vulnérabilité critique a été découverte dans la version desktop de Telegram. Elle permettait à un attaquant de voler les fichiers de session et de prendre le contrôle total d'un compte via un simple clic sur un lien.
Sur Telegram, des logs d'infostealers exposent des sessions d'IA, dont celles de Claude
📖 Lire sur Vigie24Des logiciels malveillants de type 'infostealer' volent les sessions de navigation des utilisateurs de Claude (Anthropic) pour contourner l'authentification. Ces données sont ensuite partagées sur Telegram, permettant aux pirates d'accéder aux comptes sans mot de passe ni MFA.
Ce malware bancaire russe détourne Chrome pour voler vos sessions
📖 Lire sur Vigie24Le malware bancaire russe KREMLIN cible les navigateurs Chrome et Edge en installant une extension malveillante. Il contourne les contrôles d'intégrité de Chromium pour dérober des cookies, des mots de passe et des jetons de session.

Des pirates informatiques volent des tokens d'utilisation aux abonnés de l'assistant IA Claude. Anthropic a confirmé qu'un piratage ciblé était en cours pour s'emparer des sessions d'arrière-plan des abonnés
📖 Lire sur Vigie24Des pirates informatiques ciblent les abonnés de l'IA Claude d'Anthropic pour voler leurs tokens de session. Cette attaque via des logiciels malveillants entraîne une consommation anormale des crédits d'utilisation des victimes.
Ce kit de phishing contourne la double authentification de Microsoft 365 et piège des centaines d’entreprises
📖 Lire sur Vigie24Le kit de phishing BigBear 2.0 permet de compromettre des comptes Microsoft 365 en contournant la double authentification (MFA). Plutôt que de briser la sécurité, l'outil intercepte et vole la session utilisateur une fois que la victime a validé son authentification.

Claude visé par une vague de vols de session, avec un risque pour les données d’entreprise
📖 Lire sur Vigie24L'IA Claude est actuellement la cible d'une vague de vols de sessions, exposant potentiellement des données sensibles d'entreprises. Cette menace souligne la vulnérabilité des accès utilisateurs face aux techniques de détournement de session.

« Merci, Anthropic, vraiment » : piraté, il découvre par mail que ses tokens Claude alimentent un marché parallèle
📖 Lire sur Vigie24Anthropic a déconnecté un compte Claude compromis après avoir détecté un détournement de sessions authentifiées. Des acteurs malveillants utilisaient ces accès payants pour alimenter un marché parallèle de tokens.

Piratage de Claude : Anthropic alerte ses clients d’une cyberattaque, 6 virus à l’assaut de votre PC
📖 Lire sur Vigie24Anthropic a alerté ses utilisateurs d'une cyberattaque visant les comptes Claude via l'utilisation de logiciels espions. Ces malwares permettent d'accéder aux comptes sans mot de passe, touchant plusieurs familles de virus connues.

Un virus vide les comptes sur cette célèbre IA : voici comment savoir si vous faites partie des victimes
📖 Lire sur Vigie24Un virus informatique cible les utilisateurs de l'IA Claude en volant leurs sessions. L'objectif des attaquants est de vider les quotas d'utilisation du chatbot en contaminant l'intégralité de la machine victime.