Le piège du faux GPT « Plus 5.6 » : un CAPTCHA qui poussait à lancer PowerShell

Un Custom GPT malveillant baptisé « Plus 5.6 » utilisait le véritable site de ChatGPT comme première étape d’un leurre informatique. Certains internautes y arrivaient depuis des annonces sponsorisées sur Google. Le GPT les redirigeait ensuite vers une prétendue page de secours hébergée sur Google Sites, où une fausse vérification Cloudflare les invitait à exécuter une commande PowerShell. C’est cette commande — et non ChatGPT lui-même — qui déclenchait l’infection. 1213

Un faux contrôle de sécurité pour faire exécuter une commande

Les attaquants présentaient « Plus 5.6 » comme s’il s’agissait d’une offre ChatGPT. Quand les utilisateurs échangeaient avec ce Custom GPT, celui-ci les envoyait vers une page de secours supposée. La page affichait un faux CAPTCHA et poussait les visiteurs à copier puis à exécuter une commande sur leur ordinateur. Cette technique d’ingénierie sociale est appelée ClickFix. 1211

L’arnaque s’appuyait sur des services et des interfaces familiers : une annonce sponsorisée, une page sur le véritable site de ChatGPT, puis une page Google Sites. Ces éléments pouvaient sembler rassurants, mais ne rendaient pas la commande sûre pour autant. 12

De PowerShell à un cheval de Troie d’accès à distance

La commande PowerShell lançait un script obfusqué — volontairement rendu difficile à lire — qui téléchargeait et exécutait un installateur MSI malveillant. Celui-ci utilisait ensuite le DLL sideloading : il chargeait une DLL malveillante par l’intermédiaire d’un exécutable Canon légitime et signé. Les attaquants s’appuyaient ainsi sur un programme de confiance pour poursuivre l’infection. 58

D’après Huntress, le malware assurait aussi sa persistance au moyen d’une clé d’exécution automatique Windows nommée « Canon Configuration Reader ». Le mécanisme vérifiait la présence de cette clé et la recréait si elle avait été supprimée, afin de permettre au logiciel malveillant de se relancer après une interruption ou un redémarrage. 5

La charge finale était un cheval de Troie d’accès à distance, ou RAT. Les capacités décrites dans les comptes rendus de la campagne comprenaient l’accès au bureau à distance, la visualisation de l’écran, la capture audio et vidéo, la recherche de fichiers, la collecte d’informations sur l’ordinateur et l’exécution d’autres charges malveillantes. 8

Un résumé technique indique que le RAT communiquait avec l’infrastructure de commande et de contrôle des attaquants en utilisant le DNS-over-HTTPS. Le compte rendu cite les résolveurs de Cloudflare, Google et Quad9. 14

Ce que révèle — et ne révèle pas — le nombre d’incidents

Le centre des opérations de sécurité de Huntress a indiqué avoir traité au moins 40 incidents associés au domaine Google Sites concerné. Ce chiffre ne signifie pas que les 40 incidents ont été causés par le Custom GPT : Huntress a confirmé que deux d’entre eux provenaient d’un Custom GPT. 113

Après le retrait du premier GPT malveillant, un autre GPT lié à la campagne est apparu. La suppression d’un leurre ne suffit donc pas nécessairement à interrompre une campagne : les attaquants peuvent en créer un nouveau et continuer à orienter les internautes vers le même type de page malveillante. 49

Comment réduire les risques

• Ne lancez jamais de commande pour passer un CAPTCHA. Si un site vous demande de coller du texte dans PowerShell, Terminal ou une autre interface de commande, considérez cela comme un sérieux signal d’alerte.
• Vérifiez la destination, pas seulement le résultat de recherche. Une annonce sponsorisée ou une page hébergée sur un service connu ne prouve pas qu’un lien ou une instruction est légitime.
• En entreprise, sensibilisez les équipes aux leurres ClickFix et limitez l’exécution de scripts lorsqu’elle n’est pas nécessaire. Surveillez notamment les activités PowerShell inattendues suivies de l’installation d’un MSI ou du chargement suspect d’une DLL. 15
• Si une personne a déjà exécuté la commande, considérez l’appareil comme potentiellement compromis. Prévenez rapidement l’équipe informatique ou de sécurité afin qu’elle puisse l’examiner et évaluer les risques pour les comptes et les autres systèmes.

La leçon à retenir : les attaquants se sont servis d’interfaces familières pour inspirer confiance, mais comptaient sur les victimes pour exécuter la commande. Une plateforme authentique peut servir de vitrine à un leurre ; un CAPTCHA ne devrait jamais vous demander de lancer un script sur votre ordinateur.