Шахраї Використовують ChatGPT для Поширення Шкідливого ПЗ: Як Не Попастися на Аферу
Кіберзлочинці винахідливо поєднали офіційну функцію ChatGPT з механізмом ClickFix для зараження користувачів шкідливими програмами, повідомляють фахівці з безпеки.
Нова небезпечна кампанія зловмисників
Цю схему розкрила компанія Huntress, відзначаючи, що атаки активні з вересня. Зловмисники використовують функцію CustomGPT – персоналізовані версії ChatGPT, які створюють користувачі, щоб підлаштувати модель під конкретні завдання та сценарії.
За інформацією Huntress, вони маніпулювали CustomGPT, створюючи підроблені продукти, які нібито є легітимними, а також імітували комунікацію з жертвами, заманюючи їх на сайти з шкідливим ПЗ.
Підроблений ChatGPT “Plus 5.6” – пастка на користувачів
Зловмисники розробили підробку CustomGPT під назвою Plus 5.6, яка виглядає як справжній ChatGPT. Користувачів заманюють туди через рекламні оголошення у Google, коли ті шукають «chatgpt».
При відвідуванні сайту користувачі бачать повідомлення про обмежену доступність сервісу на «головному домені» і їм радять перейти на «резервний домен» через відповідне посилання.
Як працює атака ClickFix, замаскована під CAPTCHA
Резервний домен виглядає як перевірка CAPTCHA від Cloudflare, але просить вставити особливу команду для верифікації користувача.
Це і є атака ClickFix – популярна схема, що заснована на соціальній інженерії. Жертву змушують самостійно виконати шкідливу команду. Оскільки це робить користувач, захисні системи часто не блокують цей процес.
Елементи атаки майстерно змішують бренди, яким люди довіряють — від ChatGPT і Google до Cloudflare і Canon. Саме це додає шахрайству переконливості.
Що відбувається після ймовірної жертви?
Після виконання вказівок користувача запускається шкідливий інсталятор Microsoft (MSI). Він встановлює офіційний додаток Canon, але зловмисники використовують його для тайного запуску шкідливого коду.
Цей троянець (RAT) дає хакерам контроль над пристроєм: вони можуть стежити за звуком і відео з мікрофонів і камер, викрадати дані, а також розповсюджувати інше шкідливе ПЗ.
Кількість постраждалих та реакція фахівців
За оцінками Huntress, відомо про щонайменше 40 заражень через цю кампанію. Фахівці повідомили про підроблений Plus 5.6 до OpenAI, і цей CustomGPT було видалено 25 вересня.
Водночас дослідники вже виявили новий підроблений CustomGPT, що пов’язаний із тією ж атакою. Експерти закликають користувачів ChatGPT бути обережними і уникати підозрілих посилань.
Основні рекомендації щодо безпеки
- Не виконувати команди, які просять вставити на підозрілих сайтах;
- Перевіряти URL і офіційність ресурсів, особливо при роботі з ChatGPT;
- Використовувати антивірусні програми та оновлювати систему безпеки.
