Une fausse offre ChatGPT « Plus 5.6 » poussait des internautes à installer un logiciel malveillant

Une annonce Google pour ChatGPT pouvait conduire vers « Plus 5.6 », un GPT personnalisé créé par des attaquants et hébergé sur le véritable site de ChatGPT. Le bot prétendait que le service était indisponible et renvoyait les visiteurs vers une page de secours présentée sur Google Sites. Un faux CAPTCHA Cloudflare y incitait les utilisateurs de Windows à exécuter une commande PowerShell, déclenchant l’installation d’un cheval de Troie d’accès à distance.3617

Comment fonctionnait le piège

La campagne s’appuyait sur des services familiers pour paraître crédible :

1. Une annonce sponsorisée dans les résultats de recherche dirigeait les personnes cherchant ChatGPT vers le GPT créé par les attaquants. Le fait que celui-ci soit hébergé sur le véritable domaine de ChatGPT ne signifiait pas qu’il était officiel.36
2. Un faux message d’indisponibilité affirmait que ChatGPT rencontrait des problèmes et invitait les visiteurs à utiliser un prétendu site de secours.612
3. Un faux contrôle Cloudflare sur la page Google Sites demandait aux visiteurs de copier puis d’exécuter une commande PowerShell. Cette méthode, appelée ClickFix, ne repose pas sur l’exploitation d’une faille : elle pousse la personne à lancer elle-même la commande malveillante.317
4. L’installation du logiciel malveillant suivait. Selon Huntress, la commande lançait une infection en plusieurs étapes, téléchargeait un fichier MSI malveillant et installait un cheval de Troie d’accès à distance sur Windows.17

Certaines publications donnent à ce cheval de Troie le nom « @input ». Le résumé de campagne fourni par Huntress le décrit plus généralement comme un cheval de Troie d’accès à distance ; ici, « @input » doit donc être considéré comme un nom rapporté, et non comme une identification confirmée de manière indépendante.817

Ce que les chercheurs ont observé

Huntress a repéré deux GPT personnalisés liés à la campagne. L’entreprise indique avoir traité au moins 40 incidents associés au domaine Google Sites en question ; deux de ces incidents ont été confirmés comme provenant d’une instance de GPT personnalisé.1417 La nuance est importante : les 40 incidents sont liés au domaine, mais tous n’ont pas été confirmés comme des infections causées par le leurre du GPT.

OpenAI a supprimé l’un des GPT malveillants. Une seconde variante aurait toutefois été mise en ligne et serait restée accessible deux jours plus tard.1 Les informations disponibles ne permettent pas d’établir quelle mesure Google a prise concernant les annonces, ni de confirmer que toutes les annonces et pages associées ont été supprimées.

Ce n’est pas le premier cas signalé d’abus d’une plateforme d’IA connue. Huntress avait auparavant décrit une campagne distincte impliquant un Artifact Claude malveillant hébergé sur le véritable site Claude et ayant touché plus de 29 organisations.18 Cet épisode montre qu’une interface familière peut servir de point d’entrée à un leurre, mais rien ne permet d’affirmer que les deux campagnes avaient les mêmes opérateurs ou la même infrastructure.

Les signes qui doivent alerter

• Une annonce sponsorisée reste une publicité, pas une recommandation. Vérifiez où mène le lien, même s’il ouvre un service connu.36
• Un domaine légitime peut héberger du contenu créé par des tiers. Vérifiez si le GPT est officiel ou s’il s’agit d’un bot personnalisé ; le nom du site ne suffit pas à valider ses affirmations.317
• N’exécutez jamais une commande fournie par un CAPTCHA ou un site inattendu. Une demande d’ouvrir la fenêtre Exécuter de Windows, de coller du texte ou de lancer PowerShell est un signal d’alerte, pas une étape normale de vérification.3817
• Accédez directement à ChatGPT, depuis un favori ou en saisissant vous-même son adresse, plutôt que de cliquer sur une annonce inattendue.
• Si vous avez déjà exécuté la commande, évitez d’utiliser l’ordinateur concerné pour des activités sensibles et contactez rapidement un professionnel informatique ou de la sécurité en qui vous avez confiance.