Falsk ChatGPT-GPT blev brugt som lokkemad til malware

En ondsindet brugeroprettet GPT med navnet »Plus 5.6« brugte ChatGPTs ægte hjemmeside som første led i et malwarefupnummer. Nogle brugere fandt GPT’en via sponsorerede Google-resultater. Derfra blev de sendt videre til en såkaldt reserveside på Google Sites, hvor en falsk Cloudflare-kontrol forsøgte at få dem til at køre en PowerShell-kommando. Det var kommandoen – ikke ChatGPT i sig selv – der startede infektionen. 1213

Sådan virkede ClickFix-fælden

Angriberne fremstillede »Plus 5.6«, som om den var et officielt ChatGPT-produkt. Når brugerne interagerede med den brugeroprettede GPT, blev de henvist til en side, der blev præsenteret som en reserveside. Her skulle en falsk CAPTCHA-lignende kontrol få besøgende til at kopiere en kommando og køre den på deres egen computer. Den form for social manipulation kaldes ClickFix. 1211

Fidusen byggede på velkendte tjenester: et sponsoreret søgeresultat, en side på ChatGPTs ægte hjemmeside og en Google Sites-side kunne alle virke troværdige. Men det gjorde ikke kommandoen sikker at køre. 12

Fra PowerShell til fjernadgangstrojaner

PowerShell-kommandoen startede et sløret script, som hentede og kørte et ondsindet MSI-installationsprogram. Derefter brugte programmet DLL-sideloading: Det indlæste en ondsindet DLL via et legitimt, digitalt signeret Canon-program. På den måde indgik et betroet program i næste trin af infektionen. 58

Huntress’ rapport beskriver også, hvordan malwaren forsøgte at blive ved med at køre ved hjælp af en Windows Run-nøgle med navnet »Canon Configuration Reader«. Mekanismen kontrollerede, om nøglen stadig fandtes, og genskabte den, hvis den manglede. Det kunne hjælpe malwaren med at starte igen efter en afbrydelse eller genstart. 5

Den endelige skadelige fil var en fjernadgangstrojaner – ofte forkortet RAT efter det engelske remote-access trojan. Ifølge rapporteringen om kampagnen kunne angriberne blandt andet få fjernadgang til skrivebordet, se skærmen, optage lyd og billeder fra kameraet, søge efter filer, undersøge computeren og køre yderligere skadelig kode. 8

En teknisk gennemgang oplyser, at RAT’en kommunikerede med angribernes kommando- og kontrolinfrastruktur via DNS-over-HTTPS. Rapporten nævner Cloudflare, Google og Quad9 som DNS-udbydere. 14

Hvad tallet på hændelser fortæller – og ikke fortæller

Huntress oplyste, at virksomhedens sikkerhedscenter havde håndteret mindst 40 hændelser knyttet til det konkrete Google Sites-domæne. Det betyder ikke, at alle 40 hændelser blev ført tilbage til den brugeroprettede GPT: Huntress bekræftede, at to af dem kom via en Custom GPT. 113

Efter at den første ondsindede GPT blev fjernet, dukkede en anden op, som var knyttet til kampagnen. Det viser, hvorfor fjernelsen af ét lokkemiddel ikke nødvendigvis stopper et angreb: Angriberne kan oprette en erstatning og fortsætte med at sende folk videre til samme type skadelige side. 49

Sådan kan brugere og organisationer mindske risikoen

• Kør ikke kommandoer for at gennemføre en CAPTCHA. Hvis en hjemmeside beder dig indsætte tekst i PowerShell, Terminal eller et andet kommandovindue, er det et alvorligt advarselstegn.
• Kontrollér destinationen – ikke kun søgeresultatet. Et sponsoreret link eller en side på en velkendt tjeneste beviser ikke, at linket eller instruktionerne er legitime.
• Organisationer bør træne medarbejdere i ClickFix-metoder og begrænse scriptkørsel, hvor det ikke er nødvendigt. Hold øje med uventet PowerShell-aktivitet efterfulgt af MSI-installationer eller mistænkelig DLL-indlæsning. 15
• Hvis nogen allerede har kørt kommandoen, bør enheden betragtes som muligvis kompromitteret. Kontakt organisationens it- eller sikkerhedsteam hurtigt, så de kan undersøge enheden og vurdere, om konti eller andre systemer også kan være i fare.

Hovedpointen er, at angriberne brugte velkendte grænseflader til at skabe tillid, men var afhængige af, at brugeren selv kørte kommandoen. En ægte platform kan indeholde et vildledende lokkemiddel. En CAPTCHA bør aldrig kræve, at du kører et script på din computer.