La trappola del falso GPT di ChatGPT: un CAPTCHA spingeva gli utenti a lanciare PowerShell

Un GPT personalizzato dannoso chiamato “Plus 5.6” trasformava il vero sito di ChatGPT nel primo passaggio di un’esca. Alcuni utenti lo raggiungevano tramite annunci sponsorizzati su Google; il GPT li indirizzava poi a una presunta pagina di riserva su Google Sites. Qui una finta verifica Cloudflare li invitava a eseguire un comando PowerShell. Era quel comando — non ChatGPT in sé — ad avviare l’infezione. 1213

Come funzionava l’esca ClickFix

Gli autori presentavano “Plus 5.6” come se fosse una funzione o un’offerta di ChatGPT. Chi interagiva con il GPT personalizzato veniva rimandato a una pagina che si spacciava per un sito di backup. La pagina mostrava un controllo simile a un CAPTCHA e chiedeva di copiare e lanciare un comando sul proprio computer: una forma di ingegneria sociale nota come ClickFix. 1211

La truffa sfruttava elementi che potevano sembrare affidabili: un risultato sponsorizzato, una pagina ospitata sul sito autentico di ChatGPT e un link a Google Sites. La familiarità di questi servizi, però, non rendeva sicuro il comando. 12

Da PowerShell al trojan ad accesso remoto

Il comando PowerShell avviava uno script offuscato, cioè reso più difficile da leggere, che scaricava ed eseguiva un installer MSI dannoso. In seguito, l’installer usava il DLL sideloading: caricava una DLL malevola tramite un eseguibile Canon legittimo e dotato di firma digitale. In questo modo un programma attendibile veniva coinvolto nella fase successiva dell’infezione. 58

Secondo Huntress, il malware cercava anche di mantenersi attivo tramite una chiave Run di Windows chiamata “Canon Configuration Reader”. Il meccanismo controllava se la chiave fosse presente e la ricreava in caso di rimozione, così da favorire la riattivazione del malware dopo un’interruzione o un riavvio. 5

Il payload finale era un trojan ad accesso remoto, o RAT. Le funzionalità descritte nei resoconti della campagna includevano accesso al desktop da remoto, visualizzazione dello schermo, acquisizione di audio e immagini dalla videocamera, ricerca di file, raccolta di informazioni sul dispositivo e possibilità di eseguire altri payload. 8

Un riepilogo tecnico riferisce inoltre che il RAT comunicava con infrastrutture di comando e controllo gestite dagli attaccanti tramite DNS-over-HTTPS; nel rapporto sono citati i resolver di Cloudflare, Google e Quad9. 14

Che cosa dicono — e che cosa non dicono — i numeri

Huntress ha dichiarato che il proprio centro operativo di sicurezza ha gestito almeno 40 incidenti collegati allo specifico dominio Google Sites. Questo non significa che tutti e 40 siano partiti dal GPT personalizzato: Huntress ha confermato che due incidenti erano passati attraverso un’istanza di quel tipo. 113

Dopo la rimozione del primo GPT dannoso, ne è comparso un altro collegato alla campagna. La vicenda mostra perché rimuovere una singola esca non basta necessariamente a fermare un’attività malevola: gli aggressori possono crearne una sostitutiva e continuare a indirizzare gli utenti verso pagine simili. 49

Come ridurre il rischio

• Non eseguire comandi per superare un CAPTCHA. Se un sito chiede di incollare testo in PowerShell, Terminale o un’altra interfaccia di comando, consideralo un serio campanello d’allarme.
• Controlla dove porta il link. Un annuncio sponsorizzato o una pagina ospitata su un servizio noto non dimostrano che le istruzioni siano legittime.
• Nelle organizzazioni, forma il personale sulle esche ClickFix e limita l’esecuzione degli script quando non è necessaria. Tieni d’occhio attività PowerShell inattese seguite dall’installazione di file MSI o dal caricamento sospetto di DLL. 15
• Se hai già eseguito il comando, considera il dispositivo potenzialmente compromesso. Avvisa tempestivamente il team IT o di sicurezza, che potrà esaminare il computer e valutare eventuali rischi per gli account o altri sistemi.

La lezione è semplice: gli aggressori hanno sfruttato interfacce familiari per guadagnare fiducia, ma avevano bisogno che fosse la vittima a eseguire il comando. Anche una piattaforma autentica può ospitare un’esca ingannevole; un CAPTCHA non dovrebbe mai chiederti di lanciare uno script sul tuo computer.