Небезпечна пастка: як зловмисники використовують ChatGPT Custom GPT для поширення шкідливого ПЗ
Компанія Huntress повідомила про новий вид кібератаки, що зловживає функцією «custom GPT» у ChatGPT для перенаправлення користувачів на сайти з шкідливим програмним забезпеченням. Зловмисники створили власний GPT всередині офіційного домену chatgpt.com, що вводить людей в оману і здається справжньою моделлю ChatGPT. Вони перенаправляли відвідувачів на сторонні ресурси, де користувачі мимоволі запускали шкідливі команди.
Що таке Custom GPT і чому з’явилася ця проблема?
Custom GPT — це унікальна функція ChatGPT, яка дозволяє користувачам створювати власні чат-боти з настроюваними інструкціями, знаннями та функціями. У 2024 році OpenAI відкрила «GPT Store» — платформу, де можна ділитися цими ботами з іншими без будь-яких навичок програмування. Тож custom GPT фактично стали окремими чат-ботами, налаштованими під певні завдання або інтереси.
Оскільки custom GPT працюють в домені chatgpt.com, люди відчувають себе в безпеці, сприймаючи це як офіційний сервіс. Зломисники це й використали для соціальної інженерії, викликаючи довіру у жертв.
Як відбувається атака: покроковий розбір
Ось як шахраї заманюють користувачів:
- У пошуку Google користувачі вводять «chatgpt» і потрапляють на рекламу, де посилання веде на справжній сайт chatgpt.com.
- Шкідливий custom GPT має назву «Plus 5.6» — це створює ілюзію офіційної версії ChatGPT.
- Під час роботи з ботом з’являється повідомлення, що використання на основному домені обмежене, і пропонується перейти на «резервний домен» на Google Sites.
На сторінці Google Sites користувач бачить «CAPTCHA» від імені Cloudflare, яка насправді є обманом — його просять скопіювати та вставити певну PowerShell-команду для «перевірки особистості». Це типова тактика ClickFix, яка змушує запускати шкідливі скрипти під виглядом вирішення проблеми.
Що відбувається після виконання команди?
- Система завантажує зашифрований PowerShell-скрипт з шкідливою логікою.
- Потім безшумно запускається шкідливий MSI-інсталятор — популярний формат для встановлення програм на Windows.
- Зловмисники використовують оригінальний виконуваний файл Canon для «завантаження» шкідливого DLL, застосовуючи метод «DLL sideloading», щоб замаскувати свою діяльність під легітимний процес.
Далі встановлене шкідливе ПЗ реєструється в автозавантаженні та планувальнику задач, що гарантує його постійну роботу на зараженому ПК.
Особливості Remote Access Trojan (RAT), який запускається
Huntress описує цей RAT як дуже функціональний. Він може:
- Перевіряти статус антивірусів, зокрема Microsoft Defender;
- Досліджувати налаштування мережі, встановлені програми та обладнання;
- Завантажувати та запускати додаткові EXE, DLL, MSI файли і PowerShell-скрипти.
Тобто потенційна шкода і ризики від такого шкідника дуже серйозні.
Масштаби інцидентів і реакція OpenAI
За даними Huntress, було зафіксовано не менше 40 інцидентів, пов’язаних з Google Sites доменом, з яких два випадки — через custom GPT. Перший шкідливий бот було видалено OpenAI до 25 вересня, але нові варіанти з’явились уже 27 вересня.
Це не перший випадок, коли кібератакувальники використовують довірені AI-сервіси для введення користувачів в оману, розповсюджуючи небезпечні посилання та шкідливі команди. Раніше спостерігались такі атаки через спільні сесії ChatGPT або інші платформи, як Claude.
Варто також знати: OpenAI оголосила, що з 11 грудня 2026 року припиняє підтримку custom GPT. Це може бути пов’язано з необхідністю покращення безпеки.
Що варто пам’ятати користувачам?
- Не довіряйте беззаперечно будь-яким посиланням, навіть якщо вони виглядають як офіційні ChatGPT-сторінки.
- Не виконуйте команди PowerShell або інші скрипти, якщо вони надходять від неперевірених джерел або з незрозумілих причин.
- Перевіряйте, чи дійсно ви перебуваєте в оригінальному сервісі OpenAI.
Зловмисники активно використовують популярність AI-сервісів, тому важливо залишатись обережними і не попадатись на пастки соціальної інженерії.
