GPT مزيف على ChatGPT استدرج المستخدمين إلى تشغيل أوامر PowerShell

بدأت الحيلة من واجهة تبدو مألوفة: GPT مخصص على موقع ChatGPT الحقيقي، وأحياناً إعلان مدفوع في نتائج Google. لكن النموذج المسمى «Plus 5.6» كان طُعماً يقود المستخدمين إلى صفحة احتياطية مزعومة على Google Sites، حيث ظهر تحقق Cloudflare مزيف يطلب منهم تشغيل أمر PowerShell. الأمر الذي شغّله المستخدم—لا ChatGPT نفسه—هو ما بدأ الإصابة. 1213

كيف عمل طُعم ClickFix؟

قدّم المهاجمون «Plus 5.6» كما لو كان خياراً من ChatGPT. وعندما تفاعل المستخدم مع الـGPT المخصص، أحاله إلى صفحة احتياطية مزعومة. هناك، طلبت شاشة شبيهة باختبار CAPTCHA من الزائر نسخ أمر ولصقه على جهازه وتشغيله. يُعرف هذا الأسلوب باسم ClickFix: خداع المستخدم لإقناعه بتنفيذ أمر ضار بنفسه، تحت ذريعة التحقق أو إصلاح مشكلة. 1211

اعتمد التضليل على تتابع خدمات تبدو مألوفة: نتيجة بحث مدفوعة، وصفحة على موقع ChatGPT الحقيقي، ثم صفحة مستضافة على Google Sites. لكن وجود الرابط على خدمة معروفة لا يجعل التعليمات آمنة. 12

من PowerShell إلى حصان طروادة للوصول عن بُعد

شغّل أمر PowerShell نصاً برمجياً مموهاً، حمّل بدوره مُثبّت MSI خبيثاً وشغّله. وفي مرحلة لاحقة، استخدم المهاجمون أسلوب التحميل الجانبي لملفات DLL: حمّلوا ملفاً ضاراً عبر برنامج Canon شرعي وموقّع رقمياً، مستفيدين من البرنامج الموثوق لتمرير المرحلة التالية من الإصابة. 58

وصف تقرير Huntress أيضاً آليةً للبقاء على الجهاز بعد إعادة التشغيل، عبر مفتاح تشغيل تلقائي في سجل Windows اسمه “Canon Configuration Reader”. كان البرنامج يتحقق من وجود المفتاح ويعيد إنشاءه إذا اختفى، ما يساعد البرمجية الخبيثة على العمل مجدداً بعد انقطاعها أو إعادة تشغيل الجهاز. 5

أما الحمولة النهائية فكانت حصان طروادة للوصول عن بُعد (RAT). وتشمل القدرات التي أوردتها التقارير التحكم بسطح المكتب عن بُعد، ومشاهدة الشاشة، والتقاط الصوت والصورة من الكاميرا، والبحث عن الملفات، وجمع معلومات عن الجهاز، وتشغيل حمولات إضافية. 8

وأشار ملخص تقني إلى أن حصان طروادة تواصل مع بنية قيادة وتحكم يسيطر عليها المهاجمون باستخدام DNS-over-HTTPS، وذكر مُحلّلات Cloudflare وGoogle وQuad9 ضمن هذا السياق. 14

ماذا تكشف حصيلة الحوادث؟

قالت Huntress إن مركز عملياتها الأمنية تعامل مع 40 حادثة على الأقل مرتبطة بنطاق Google Sites المحدد في الحملة. ولا يعني ذلك أن الحوادث الأربعين كلها بدأت عبر الـGPT المخصص؛ إذ أكدت الشركة أن اثنتين منها فقط وصلتا عبر نسخة GPT مخصصة. 113

وبعد إزالة أول GPT خبيث، ظهر GPT آخر مرتبط بالحملة. وهذا يوضح أن إسقاط طُعم واحد لا ينهي بالضرورة الهجوم؛ إذ يمكن للمهاجمين إنشاء بديل ومواصلة توجيه المستخدمين إلى نوع الصفحة الخبيثة نفسه. 49

كيف تقلّل مخاطر هذا النوع من الهجمات؟

• لا تشغّل أوامر لاجتياز CAPTCHA. طلب موقعٍ منك لصق نص في PowerShell أو Terminal أو نافذة أوامر أخرى علامة تحذير خطيرة.
• تحقق من الوجهة والتعليمات، لا من نتيجة البحث وحدها. الإعلان المدفوع أو الاستضافة على خدمة مألوفة لا يثبتان أن الرابط أو الأمر شرعي.
• على المؤسسات توعية الموظفين بأساليب ClickFix وتقييد تشغيل النصوص البرمجية حيث لا تكون ضرورية. كما يُنصح بمراقبة نشاط PowerShell غير المتوقع، خصوصاً إذا أعقبه تثبيت MSI أو تحميل DLL مريب. 15
• إذا شغّلت الأمر بالفعل، فتعامل مع الجهاز على أنه قد يكون مخترقاً. تواصل سريعاً مع فريق أمن المعلومات أو الدعم التقني للتحقيق في الجهاز وتقييم احتمال تعرّض الحسابات أو الأنظمة الأخرى للخطر.

الخلاصة: استغل المهاجمون واجهات موثوقة لبناء الثقة، لكنهم احتاجوا إلى أن ينفذ الضحية الأمر بنفسه. قد تُستخدم منصة حقيقية لعرض طُعم مضلل، لكن اختبار CAPTCHA لا ينبغي أن يطلب منك تشغيل نص برمجي على جهازك.