Un GPT falso de ChatGPT engañaba a usuarios para que ejecutaran PowerShell

Un Custom GPT malicioso llamado “Plus 5.6” convirtió una página auténtica de ChatGPT en el primer paso de una trampa. Algunos usuarios llegaron a ese GPT desde anuncios patrocinados en Google; después, el bot los enviaba a una supuesta página de respaldo en Google Sites. Allí, un CAPTCHA falso de Cloudflare los instaba a copiar y ejecutar un comando de PowerShell. La infección empezaba cuando la persona ejecutaba ese comando: no era ChatGPT quien instalaba el malware. 1213

Una falsa verificación que pedía ejecutar comandos

Los atacantes presentaban “Plus 5.6” como si fuera una oferta o modelo legítimo de ChatGPT. Al interactuar con el Custom GPT, los usuarios recibían un enlace a la página de respaldo. La falsa comprobación de seguridad pedía copiar y ejecutar un comando en el propio equipo: una táctica de ingeniería social conocida como ClickFix. 1211

El engaño se apoyaba en elementos que podían parecer familiares: un anuncio en el buscador, una página dentro del sitio auténtico de ChatGPT y otra alojada en Google Sites. Pero que un enlace aparezca en un servicio conocido no convierte en segura la instrucción que contiene. 12

De PowerShell a un troyano de acceso remoto

El comando de PowerShell iniciaba un script ofuscado que descargaba y ejecutaba un instalador MSI malicioso. Luego, el instalador recurría a la carga lateral de DLL: hacía que un ejecutable legítimo y firmado de Canon cargara una DLL maliciosa. Así, los atacantes incorporaban un programa de confianza a una de las etapas de la infección. 58

Según el informe de Huntress, el malware también creaba persistencia mediante una clave de ejecución de Windows llamada “Canon Configuration Reader”. El mecanismo comprobaba si la clave seguía presente y la restauraba si faltaba, para facilitar que el malware volviera a ejecutarse tras una interrupción o un reinicio. 5

La carga final era un troyano de acceso remoto (RAT, por sus siglas en inglés). Los informes describen funciones como acceso a escritorio remoto, visualización de la pantalla, captura de audio e imágenes de la cámara, búsqueda de archivos, reconocimiento del equipo infectado y ejecución de otras cargas maliciosas. 8

Un resumen técnico indica que el RAT se comunicaba con infraestructura de comando y control de los atacantes mediante DNS sobre HTTPS (DoH), y menciona resolutores de Cloudflare, Google y Quad9. 14

Qué revelan —y qué no— los 40 incidentes

Huntress afirmó que su centro de operaciones de seguridad respondió a al menos 40 incidentes vinculados al dominio específico de Google Sites. Esa cifra no significa que los 40 comenzaran con el Custom GPT: la empresa confirmó que dos de esos incidentes se originaron a través de una instancia de Custom GPT. 113

Después de que retiraran el primer GPT malicioso, apareció otro vinculado a la campaña. El reemplazo muestra por qué dar de baja un señuelo no necesariamente detiene una operación: los atacantes pueden crear otro y seguir dirigiendo a la gente a páginas del mismo tipo. 49

Cómo reducir el riesgo

• No ejecutes comandos para pasar un CAPTCHA. Si una página te pide pegar texto en PowerShell, Terminal u otra consola, tómalo como una señal de alarma.
• Comprueba adónde lleva el enlace. Que un resultado sea patrocinado o que una página esté alojada en un servicio conocido no demuestra que sea legítima.
• En las organizaciones, capacita al personal sobre ClickFix y limita la ejecución de scripts cuando no sea necesaria. Conviene vigilar actividad inesperada de PowerShell seguida de instalaciones MSI o cargas sospechosas de DLL. 15
• Si alguien ya ejecutó el comando, considera que el equipo podría estar comprometido. Contacta cuanto antes con el área de informática o seguridad para que investigue el dispositivo y evalúe si hay cuentas u otros sistemas en riesgo.

La idea central es sencilla: los atacantes aprovecharon interfaces conocidas para generar confianza, pero necesitaban que la víctima ejecutara el comando. Una plataforma auténtica puede servir de escaparate para un señuelo, y un CAPTCHA nunca debería pedirte que ejecutes un script en tu equipo.