Досье anthropic-gtg-50021-fake-resellerLLMjackingВесь мир
GTG-50021: фальшивый реселлер Claude со скидкой проксировал трафик и похищал учётные данные Anthropic
Русско- и украиноязычная группировка продавала дешёвый доступ к Claude, незаметно перенаправляла покупателей на другие модели и использовала сборщик учётных данных, похищавший логины аккаунтов Anthropic для перепродажи.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Клиенты, покупающие доступ к Claude со скидкой
- Критичность
- Высокая
- Инициатор
- GTG-50021 (псевдоним оператора kl1zy)
- Тип субъекта
- Криминальный
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Русско- и украиноязычная группировка продавала дешёвый доступ к Claude, незаметно перенаправляла покупателей на другие модели и использовала сборщик учётных данных, похищавший логины аккаунтов Anthropic для перепродажи.
Последствия: Покупатели были введены в заблуждение относительно используемой модели, а их учётные данные Anthropic похищены; масштаб не опубликован.
Кто стоит за инцидентом
Субъект: GTG-50021 (псевдоним оператора kl1zy)
Атрибуция: Anthropic Threat Intelligence; русско- и украиноязычная мошенническая группировка установлена по инфраструктуре и никнеймам.
Мотив: Прибыль от мошеннической продажи доступа к ИИ и похищенных учётных данных
Как это произошло
Вектор атаки: Мошеннический фронтенд реселлера со скрытым проксированием и сборщиком учётных данных
Первопричина: Спрос на дешёвый доступ к передовым моделям и повторное использование учётных данных аккаунтов на сайтах реселлеров
Хронология
- Мошеннический сайт реселлера перенаправляет покупателей на другие модели, параллельно собирая учётные данные Anthropic
- Anthropic публикует индикаторы компрометации для операции реселлера
Реагирование
Опубликованы индикаторы компрометации; Anthropic называет кражу и перепродажу доступа растущей тенденцией.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic September 2026 threat report anthropic.com
- Paubox on stolen AI access paubox.com
Цитировать это досье
GTG-50021: фальшивый реселлер Claude со скидкой проксировал трафик и похищал учётные данные Anthropic. AI Threat Watch, досье anthropic-gtg-50021-fake-reseller, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-gtg-50021-fake-reseller/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-50021-fake-reseller/