Hackers armando la función GPT personalizada de ChatGPT para engañar a las víctimas para que instalen malware

Los hackers están abusando de la función GPT personalizada de ChatGPT para hacerse pasar por productos de IA y engañar a los usuarios para que instalen un sofisticado troyano de acceso remoto (RAT), según los investigadores de Huntress. La campaña convierte una página alojada en ChatGPT de confianza en la etapa inicial de un ataque ClickFix, combinando publicidad maliciosa, mensajes de verificación falsos, PowerShell ofuscado, paquetes MSI maliciosos y carga lateral de DLL.

Huntress investigó al menos 40 incidentes utilizando la infraestructura de Google Sites de la campaña, incluidas dos infecciones rastreadas a GPT personalizados maliciosos. El ataque a veces comienza cuando los usuarios buscan en Google "chatgpt" y hacen clic en un resultado patrocinado que conduce a una dirección chatgpt.com. Ese enlace abrió una página de Google Sites disfrazada de ChatGPT y una pantalla de verificación de CAPTCHA de Cloudflare. Microsoft describe ClickFix como una técnica de ingeniería social que explota la voluntad de los usuarios para resolver errores menores o completar comprobaciones de CAPTCHA haciendo que ellos mismos ejecuten comandos maliciosos.

ChatGPT Custom GPT ClickFix to RAT infection chain (Fuente de la imagen: Huntress) Según una investigación publicada por Huntress, el comando descargó un script de PowerShell muy ofuscado en el directorio temporal de Windows. Los usuarios deben cerrar inmediatamente cualquier página de servicio de CAPTCHA o IA que les pida que abran PowerShell, Terminal o el cuadro de diálogo Ejecutar y pegar un comando; las comprobaciones de verificación legítimas no requieren la ejecución del shell.

Consultar publicación original ↗