Un falso GPT di ChatGPT spingeva gli utenti Windows a installare malware

Un annuncio sponsorizzato su Google per ChatGPT conduceva alcuni utenti a “Plus 5.6”, un Custom GPT creato dagli aggressori e ospitato sul vero sito di ChatGPT. Il bot sosteneva che il servizio non fosse disponibile e indirizzava i visitatori a una presunta pagina di backup su Google Sites. Qui una falsa verifica CAPTCHA, con l’aspetto di Cloudflare, cercava di convincere gli utenti Windows a eseguire un comando PowerShell che installava un trojan ad accesso remoto.3617

Come funzionava l’esca “Plus 5.6”

La truffa sfruttava servizi familiari e dall’aspetto legittimo per conquistare la fiducia degli utenti:

1. Un annuncio sponsorizzato nei risultati di ricerca indirizzava chi cercava ChatGPT al GPT creato dagli aggressori. Il fatto che fosse ospitato sul dominio autentico di ChatGPT non significava che fosse ufficiale.36
2. Un falso avviso sul servizio segnalava problemi di disponibilità e rimandava a un presunto sito di backup.612
3. Una falsa verifica Cloudflare sulla pagina Google Sites invitava a copiare e avviare un comando PowerShell. È una tecnica di tipo ClickFix: invece di sfruttare una vulnerabilità, induce la persona a eseguire da sé il comando dannoso.317
4. L’installazione del malware avveniva in seguito. Huntress descrive il comando come l’avvio di una catena d’infezione a più fasi, che scaricava un file MSI malevolo e installava un trojan ad accesso remoto su Windows.17

Alcuni resoconti chiamano il trojan “@input”, ma il riepilogo della campagna fornito da Huntress lo descrive più genericamente come un trojan ad accesso remoto. In base alle informazioni disponibili, è quindi più prudente considerare “@input” un nome riportato dalle fonti, non una denominazione qui confermata in modo indipendente.817

Che cosa hanno osservato i ricercatori

Huntress ha individuato due Custom GPT collegati alla campagna. La società ha riferito di aver gestito almeno 40 incidenti associati allo specifico dominio Google Sites; due di questi risultavano confermati come provenienti da un’istanza di Custom GPT.1417 La distinzione è importante: i 40 incidenti erano collegati al dominio, ma non risultano tutti confermati come infezioni causate dall’esca del GPT.

OpenAI ha rimosso uno dei GPT malevoli, ma è stato segnalato che una seconda variante era comparsa ed era ancora attiva due giorni dopo.1 Le informazioni disponibili non chiariscono quale azione abbia intrapreso Google sugli annunci, né se tutti gli annunci e le pagine collegate siano stati rimossi.

Non è il primo caso segnalato di abuso di una piattaforma di intelligenza artificiale considerata affidabile. In precedenza, Huntress aveva descritto una campagna distinta che coinvolgeva un Artifact malevolo ospitato sul vero sito di Claude e che aveva colpito più di 29 organizzazioni.18 È un esempio correlato di come gli aggressori possano sfruttare piattaforme note per rendere più credibili le proprie esche; non dimostra, però, che i due episodi fossero riconducibili agli stessi autori o alla stessa infrastruttura.

Come riconoscere la truffa e proteggersi

• Un risultato sponsorizzato è una pubblicità, non un’approvazione. Controlla dove porta il link, anche quando apre un servizio conosciuto.36
• Un sito autentico può ospitare contenuti creati da malintenzionati. Verifica se un GPT è un prodotto ufficiale o un bot realizzato da un utente: il solo dominio legittimo non garantisce che ciò che dice sia affidabile.317
• Non eseguire comandi suggeriti da una CAPTCHA o da un sito inatteso. Se ti viene chiesto di aprire Esegui di Windows, incollare del testo o lanciare PowerShell, fermati: non è una normale procedura di verifica.3817
• Apri ChatGPT direttamente, usando un segnalibro o digitando l’indirizzo nel browser, invece di affidarti a un annuncio sponsorizzato inatteso.
• Se hai già eseguito il comando, evita di usare il computer interessato per attività sensibili e contatta al più presto un professionista IT o della sicurezza di fiducia.