Як шахраї використовують налаштовані GPT для зараження комп’ютерів шкідливим ПЗ
Сучасні налаштовані версії ChatGPT мали зробити користування штучним інтелектом простішим і зручнішим. Проте експерти з кібербезпеки виявили, що кіберзлочинці вже використовують цю функцію у своїх злочинних схемах для розповсюдження шкідливих програм на комп’ютерах під управлінням Windows.
Що таке Custom GPT і як його зловмисники застосовують?
Custom GPT – це адаптовані варіанти ChatGPT, розроблені для конкретних завдань, які стають доступними широкому загалу. Саме цим користуються кіберзлочинці, які створюють підроблені версії й перенаправляють на них користувачів.
Особливо тривожно те, що багато людей довіряють перевіреній платформі – це дає зловмисникам додаткову «маску» для впливу. За даними дослідників з компанії Huntress, шахраї навіть запускали рекламні оголошення в Google, які вели на змінені GPT. При цьому користувачі спочатку потрапляли на справжню сторінку ChatGPT, що знижувало рівень підозр.
Як реалізується атака через ClickFix
Важливо розуміти, що шкідливе ПЗ не поширюється безпосередньо через ChatGPT. Замість цього, змінений GPT направляє людей на підроблений ресурс, де пропонується пройти фейкову перевірку безпеки.
Під час цієї «перевірки» користувачам пропонують виконати команду PowerShell на своєму комп’ютері, що і запускає ланцюжок зараження. Такий спосіб називають ClickFix – він не використовує технічних вразливостей, а покладається на психологічний вплив і обман.
Особливості методу:
- команда самостійно виконується користувачем, минаючи захисні механізми;
- завантаження в суміші з легітимними цифрово підписаними програмами;
- багатоступенева інфекція, що ускладнює її виявлення.
Що робить встановлене шкідливе ПЗ?
Після інсталяції на комп’ютері з’являється Remote Access Trojan (RAT) – віддалений керований троянець, який дає зловмисникам широку свободу дій на зараженій машині.
Основні можливості RAT включають:
- пошук і збереження файлів;
- збір інформації про систему;
- доступ до мікрофону, камери та робочого столу користувача.
Це означає, що потенційно зловмисники отримують майже повний контроль над пристроєм жертви.
Масштаби та реакція
За даними спільноти Huntress, в рамках однієї інфраструктури зафіксовано понад 40 інцидентів, пов’язаних із шкідливими Custom GPT. Ймовірно, що кількість постраждалих користувачів лише зростає.
Вже підтверджені випадки проникнення шкідливого ПЗ через маніпуляції зі спеціалізованими версіями GPT. Водночас OpenAI оперативно видалило принаймні один із заражених GPT, щоб обмежити шкоду.
Ці події наочно демонструють, як кіберзлодії все активніше використовують популярні AI-сервіси для своїх атак, цілеспрямовано розраховуючи на довіру користувачів.
