Väärennetty ChatGPT-GPT ohjasi käyttäjiä haittaohjelman ansaan

Haitallinen, ”Plus 5.6” -niminen mukautettu GPT käytti aitoa ChatGPT-sivustoa huijauksen ensimmäisenä vaiheena. Osa käyttäjistä päätyi GPT:n luo Googlen sponsoroidun hakutuloksen kautta. GPT ohjasi heidät edelleen Google Sites -sivulle, jota markkinoitiin varasivuna. Siellä tekaistu Cloudflare-tarkistus kehotti suorittamaan PowerShell-komennon. Tartunnan käynnisti komento — ei ChatGPT itsessään. 1213

Näin ClickFix-huijaus toimi

Hyökkääjät esittivät ”Plus 5.6”:n ikään kuin se olisi ChatGPT:n oma palvelu. Kun käyttäjä keskusteli mukautetun GPT:n kanssa, tämä ohjasi hänet väitetylle varasivulle. Sivun tekaistu CAPTCHA-tyylinen tarkistus kehotti kopioimaan komennon ja suorittamaan sen omalla tietokoneella. Kyse on ClickFix-nimisestä manipulointitavasta, jossa käyttäjä houkutellaan itse käynnistämään haitallinen toiminto. 1211

Huijauksessa hyödynnettiin tuttujen palveluiden herättämää luottamusta: käyttäjä saattoi nähdä Googlen sponsoroidun hakutuloksen, aidolla ChatGPT-sivustolla olevan GPT:n ja Google Sites -sivun. Mikään näistä ei kuitenkaan tehnyt komennon suorittamisesta turvallista. 12

PowerShell-komennosta etäkäyttötroijalaiseksi

PowerShell-komento käynnisti vaikeasti luettavaksi muokatun skriptin, joka latasi ja suoritti haitallisen MSI-asennusohjelman. Seuraavassa vaiheessa käytettiin DLL-sivulatausta: haitallinen DLL ladattiin aidon, digitaalisesti allekirjoitetun Canon-ohjelman kautta. Näin hyökkääjät hyödynsivät luotettavalta näyttävää ohjelmaa tartuntaketjun jatkamisessa. 58

Huntressin raportissa kuvataan myös Windowsin Run-rekisteriavaimella toteutettua pysyvyyttä. Avaimen nimi oli ”Canon Configuration Reader”. Haittaohjelma tarkisti, oliko avain yhä olemassa, ja loi sen uudelleen, jos se oli poistettu. Tämä auttoi sitä käynnistymään uudestaan keskeytyksen tai tietokoneen uudelleenkäynnistyksen jälkeen. 5

Tartuntaketjun lopputuloksena laitteelle asentui etäkäyttötroijalainen eli RAT. Kampanjasta julkaistujen tietojen mukaan sillä pystyi muun muassa käyttämään tietokonetta etänä, katsomaan näyttöä, tallentamaan ääntä ja kuvaa, etsimään tiedostoja, keräämään tietoja laitteesta sekä suorittamaan lisää haittaohjelmia. 8

Teknisessä yhteenvedossa kerrotaan, että RAT viesti hyökkääjien hallitseman komento- ja ohjausinfrastruktuurin kanssa DNS-over-HTTPS-yhteyden kautta. Raportissa mainitaan Cloudflaren, Googlen ja Quad9:n nimipalvelimet. 14

Mitä 40 tapauksen luku kertoo — ja mitä ei

Huntressin tietoturvaoperaatiokeskus kertoi käsitelleensä vähintään 40 tapausta, jotka liittyivät kampanjassa käytettyyn Google Sites -verkkotunnukseen. Tämä ei tarkoita, että kaikkien 40 tapauksen olisi todettu alkaneen mukautetusta GPT:stä: Huntress vahvisti, että kaksi tapausta sai alkunsa sellaisen kautta. 113

Kun ensimmäinen haitallinen GPT poistettiin, kampanjaan liittyvä toinen GPT ilmestyi myöhemmin. Yhden houkuttimen poistaminen ei siis välttämättä pysäytä kampanjaa: hyökkääjät voivat luoda uuden ja jatkaa käyttäjien ohjaamista samankaltaiselle haitalliselle sivulle. 49

Näin käyttäjät ja organisaatiot voivat pienentää riskiä

• Älä suorita komentoja CAPTCHA-tarkistuksen vuoksi. Jos verkkosivu pyytää liittämään tekstiä PowerShelliin, Terminaliin tai muuhun komentoriviin, kyse on vakavasta varoitusmerkistä.
• Tarkista kohdesivu, älä luota pelkkään hakutulokseen. Sponsoroitu hakutulos tai tutun palvelun sivu ei todista linkkiä tai ohjetta aidoksi.
• Organisaatioissa kannattaa kouluttaa henkilöstöä ClickFix-huijauksista ja rajoittaa skriptien suorittamista silloin, kun sille ei ole tarvetta. Valvonnassa kannattaa kiinnittää huomiota odottamattomaan PowerShell-toimintaan, jota seuraa MSI-asennus tai epäilyttävä DLL:n lataaminen. 15
• Jos komento on jo suoritettu, käsittele laitetta mahdollisesti murrettuna. Ota viipymättä yhteyttä organisaation IT- tai tietoturvatiimiin, jotta laite voidaan tutkia ja arvioida, ovatko myös tilit tai muut järjestelmät vaarassa.

Tärkein opetus on yksinkertainen: hyökkääjät rakensivat luottamusta tuttujen palveluiden avulla, mutta tarvitsivat uhrin suorittamaan komennon itse. Aito alusta voi toimia harhaanjohtavan houkuttimen näyttämönä — CAPTCHA ei saa koskaan vaatia skriptin suorittamista omalla tietokoneella.