Anthropic、Claudeセッションクッキー盗難で企業Gmailへの不正アクセスを報告

記事の3ポイント

1. 1

   セッションクッキー再生攻撃の仕組み

   攻撃者はマルウェアで盗んだログインセッションクッキーを再生することで、2FA や SSO の防御を完全に迂回し、認証済みユーザーとしてアカウントにアクセスする。

2. 2

   影響を受けたアカウントの性質

   今回の被害は企業 ID プロバイダー（SSO）が管理しない、カード決済によるセルフサービス型アカウントに限定されており、管理者による即時ログアウトや権限剥奪が不可能な状態だった。

3. 3

   検出されたマルウェアの具体名

   Anthropic は Vidar, LummaC2, StealC, RedLine, Acreed といった Windows 向けおよび Atomic Stealer などの Mac 向けマルウェアが関与していることを特定した。