🛡 Хакеры используют кастомные GPT в ChatGPT для ClickFix-атак

Исследователи Huntress обнаружили ClickFix-кампанию, в которой злоумышленники применяют Custom GPT - персонализированные версии ChatGPT с собственными инструкциями и инструментами. Две такие модели были настроены отвечать на запросы пользователей ссылкой на страницу Google Sites с поддельной инструкцией.

На ней жертве предлагалось выполнить команды PowerShell, которые скачивали вредоносный MSI-файл в рамках многоступенчатой цепочки заражения и доставки RAT. По данным Huntress, заражены не менее 40 пользователей, как минимум два инцидента напрямую связаны с экземпляром Custom GPT. OpenAI удалила первый GPT 25 сентября, но 27 сентября был найден второй.

Жертвы попадали на страницу через рекламные результаты Google по запросу ChatGPT. Для маскировки GPT назывался «Plus 5.6» и выдавал себя за проект «участника сообщества», а пользователю показывалось уведомление об ограниченном доступе через основной домен с просьбой перейти на «резервный» - тот размещался на Google Sites и обслуживался через Cloudflare.

🎨 qvabo.studio/tg · картинки и видео

#Safety #AI #ChatGPT #ClickFix #CyberSecurity #CustomGPT