Фальшивий ChatGPT: як шахраї через Google дістаються до вашого комп’ютера
Інтернет уже давно перестав бути безпечним простором, а тепер ситуація погіршується: навіть пошук популярних сервісів, як ChatGPT, через Google не гарантує, що вас не підстерігає небезпека. Останні розслідування кібербезпеки виявили хитру атаку, що використовує рекламу, щоб направити користувачів на підроблену версію GPT, яка розміщена безпосередньо на офіційному домені OpenAI. Цей трюк маскується під звичайний пошук, але в результаті заражає комп’ютер трояном, що може повністю контролювати пристрій користувача — включно з файлами, камерою та мікрофоном.
Як працює шахрайство: підробка, CAPTCHA та одна команда, що відкриває двері до вашого ПК
Фахівці компанії Huntress підняли тривогу через нову та досить складну кампанію з розповсюдження шкідливого ПЗ. Її особливість у тому, що зловмисники використовують легітимні сервіси, щоб викликати довіру у жертв. Усе починається з простого пошуку слова “ChatGPT” в Google.
Серед спонсорованих посилань користувач може натрапити на лінк, що веде на chatgpt.com — офіційний домен OpenAI. На перший погляд — цілком без підозри. Проте посилання спрямовує не на справжній сайт, а на спеціально створену зловмисниками “Plus 5.6” — це підроблений GPT, який має виглядати як справжній чат-бот.
Форма-пастка та підроблена перевірка CAPTCHA
Без залежності від того, що ввів користувач у форму, з’являлося повідомлення про проблеми з основним сайтом. Замість цього пропонувалося перейти на «резервний домен». Саме цей лінк вів на створену через Google Sites сторінку з підробленою перевіркою через Cloudflare CAPTCHA.
Там і починався основний обман: за допомогою методу ClickFix жертвам пропонували слідувати інструкціям у Windows, що, насправді, запускало шкідливу команду в PowerShell.
Що отримують зловмисники після виконання команди?
Саме користувач власноруч відкривав злочинцям «двері» на свій комп’ютер. В результаті інфекції встановлюється троян із можливістю:
- віддалено керувати робочим столом;
- переглядати файли та документи;
- визначати, яке ПЗ встановлено;
- активувати камеру, мікрофон та звук без відома власника.
Ще страшніше, що шкідник здатний завантажувати нові шкідливі модулі і зберігати активність навіть після перезавантаження системи.
Статистика та реакція експертів
Команда Huntress повідомила про понад 40 інцидентів, пов’язаних із сторінкою на Google Sites, створеною для цих атак. Хоча лише дві атаки були точно підтверджені як походження від підроблених GPT. Після повідомлення OpenAI, фальшивий “Plus 5.6” було вимкнено 25 вересня. Але вже за два дні з’явилися нові аналогічні інстанції, прив’язані до тієї ж схеми.
Цей випадок показує, наскільки важливо перевіряти домени перед тим, як користуватися послугами або завантажувати програмне забезпечення. Проте навіть це не завжди вберігає від небезпеки, коли шахраї вміло використовують інструменти легітимних платформ для власних злочинних цілей.
Корисні поради для безпеки онлайн
- Завжди уважно перевіряйте адресу сайту перед тим, як вводити особисті дані.
- Уникайте кліків по спонсорованих посиланнях, якщо сумніваєтесь у їх авторитетності.
- Не виконуйте незнайомі команди чи програми без додаткової перевірки.
Будьте обережними і не дайте шахраям жодного шансу зламати вашу приватність.
