Обман через ChatGPT: як хакери використовують кастомні моделі для поширення шкідливого ПЗ
Компанія Huntress повідомила про нову хитру атаку, що експлуатує функцію «custom GPT» у ChatGPT, аби заманювати користувачів і заражати їхні комп’ютери віддаленим трояном (RAT). Зловмисники створили підроблену кастомну модель GPT і розмістили її на офіційному домені chatgpt.com, що вводить користувачів в оману, вважаючи, що працюють з оригінальним сервісом. Далі хакери застосовують методику «ClickFix»: користувачів примушують самостійно запускати шкідливі команди через фальшиву сторінку з вимогою авторизації.
Шлях до жертви: від пошуку в Google до зараження
Атака стартує з оплачуваних результатів пошуку за запитом «chatgpt» у Google. Посилання веде на справжню сторінку ChatGPT, але там жертві пропонують кастомну модель GPT з назвою «Plus 5.6», створену зловмисниками. Huntress виявила щонайменше 40 схожих випадків наприкінці вересня, з яких два призвели до зараження.
Ось як виглядає механізм:
- Користувач вводить будь-який запит у кастомному GPT «Plus 5.6»;
- З’являється повідомлення про обмеження використання основного домену;
- Пропонується або перейти на платний ChatGPT Plus, або використовувати «бекапний» домен;
- Користувача намагаються переконати скористатися другим варіантом;
- Він веде на підроблену сторінку Google Sites з фейковою перевіркою особистості.
Саме там користувача просять вставити та виконати PowerShell-команду, яка і запускає шкідливий процес. Це класична пастка ClickFix — обманювати людей, що вони самі «виправляють» проблему.
Складна та багатоступенева схема зараження
Після виконання команди на комп’ютер потрапляє заплутаний PowerShell-скрипт, який запускає шкідливий інсталятор ISOSimple.msi. MSI-файли часто використовують для легального встановлення програм, тож підступність полягає у маскуванні шкідливих дій за офіційний процес.
Аналіз Huntress показав, що ланцюг зараження складається з восьми етапів. Ось головні моменти:
- Завантаження зміненого DLL-файлу (ceiinfolog.dll), підписаного Canon;
- Завантаження закодованого другого DLL (rdCore.dll), що дістає зашифрований завантажувач з WAV-файлу;
- Виконання shellcode, який інсталює троян і скрипт забезпечення стійкості;
Перед остаточною інсталяцією зловмисне ПЗ обходить Windows AMSI — систему антивірусного сканування, та спеціальним чином “відключає” моніторинг ntdll.dll. Крім того, троян визначає, чи працює пристрій у віртуальному середовищі, аналізуючи CPU-підписи, щоб уникнути лабораторних аналізів.
Функції шкідливого ПЗ
- Відстеження статусу антивірусних програм, включно з Microsoft Defender;
- Збір даних про мережеві налаштування, встановлені програми та апаратне забезпечення;
- Запуск віддалених сесій робочого столу та “трансляція” з екрану;
- Активна робота з камерою, мікрофоном і системним аудіо;
- Ідентифікація 17 видів браузерів;
- Пошук файлів по вмісту за допомогою вбудованого файлового менеджера;
- Завантаження і виконання додаткових EXE, DLL, MSI-файлів і скриптів PowerShell.
Як ховається мережевий трафік трояна
Для зв’язку з командним сервером (C2) RAT використовує DNS через HTTPS (DoH), маршрутизуючи запити через Cloudflare, Google та Quad9 — це схоже на звичайний захищений трафік і не лишає слідів у локальних DNS-журналах. Інформація про сервери C2 залишається закодованою в самому коді або довантажується під час виконання.
Окрім цього, троян тримає у резерві легітимний підписаний файл GOMCam2024.exe і запускає Google Chrome з новим тимчасовим профілем браузера, щоб приховати свою активність.
Перший підробний кастомний GPT, виявлений Huntress, був вилучений OpenAI 25 вересня, але нові моделі, пов’язані з цією кампанією, з’являються практично одразу після видалення. Це створює безперервну боротьбу між захисниками і зловмисниками.
Зловживання довірою до штучного інтелекту продовжуються
Huntress раніше відзначали інші подібні випадки, коли хакери використовували такі сервіси як спільні чати ChatGPT і діалоги в Claude для обману користувачів. Ця історія з кастомними GPT — новий тренд, який розвиває вже відомі методи шахрайства.
Водночас виявлено інші кампанії на базі Google Sites, що імітують OpenAI Codex і Anthropic Claude, в яких застосовується ClickFix для маскування крадіжки даних та викрадення криптовалютних гаманців. Ще одна широка атака з листопада 2025 року використовує зламані корпоративні сайти для розповсюдження шкідливих програм і створення стійких бекдорів з можливістю викрадення банківських даних у режимі реального часу.
До слова, OpenAI оголосила, що планує припинити підтримку кастомних GPT 11 грудня 2026 року — ця кампанія сталася якраз напередодні цього терміну.
Huntress попереджає, що навіть якщо ви бачите матеріал на офіційному домені довіреного сервісу, варто бути пильними, адже контент може бути створений іншими особами і використовуватися для обману.
