偽の「ChatGPT GPT」は、広告と偽CAPTCHAでマルウェアを仕込んだ

本物のChatGPTサイトが、マルウェア感染を狙う誘導の入口として悪用されました。攻撃者が作ったCustom GPT「Plus 5.6」は、Googleのスポンサー広告などから利用者を呼び込み、Google Sites上の「バックアップ」ページへ誘導。そこでCloudflareを装った偽の認証画面を表示し、PowerShellのコマンドを実行するよう求めました。感染の引き金になったのはChatGPTそのものではなく、利用者が実行したコマンドです。1213

偽の認証画面から始まる「ClickFix」攻撃

攻撃者は「Plus 5.6」をChatGPTの正規サービスのように見せかけ、利用者がCustom GPTに話しかけると、バックアップ用とうたうページに誘導するよう設定していました。そのページでは、偽のCAPTCHA風チェックを使い、訪問者に自分のパソコンでコマンドをコピーして実行させようとします。こうした、人をだまして攻撃者の指示を実行させる手口は「ClickFix」と呼ばれます。1211

誘導には、スポンサー広告、ChatGPTの正規サイト、Google Sitesといった見慣れたサービスが使われていました。しかし、見覚えのあるサービス上に表示されていることは、リンクや指示が安全である証拠にはなりません。12

PowerShellからリモート操作型マルウェアへ

実行されたPowerShellコマンドは、難読化されたスクリプトを起動し、悪意あるMSIインストーラーをダウンロードして実行しました。その後の段階では「DLLサイドローディング」が使われています。これは、正規の署名が付いたCanon製実行ファイルに悪意あるDLLを読み込ませ、感染処理を進める手法です。58

Huntressの報告によると、マルウェアはWindowsのRunキー「Canon Configuration Reader」を使って再起動後も動作できるようにしていました。キーの有無を確認し、削除されていれば作り直す仕組みも備えていたとされています。5

最終的に展開されたのは、遠隔操作型トロイの木馬（RAT）です。報道によると、攻撃者はリモートデスクトップ接続、画面の閲覧、音声やカメラの取得、ファイル検索、感染端末の情報収集、追加のペイロード実行などを行える可能性がありました。8

技術的な概要では、このRATはDNS over HTTPS（DoH）を使って攻撃者の指令・制御（C2）基盤と通信し、Cloudflare、Google、Quad9のリゾルバーを利用したと説明されています。14

「40件以上」の意味と、攻撃者の次の動き

Huntressは、今回使われた特定のGoogle Sitesドメインに関連するインシデントについて、少なくとも40件をセキュリティ対応チームが調査したと報告しています。ただし、この40件すべてがCustom GPT経由だったという意味ではありません。同社がCustom GPTから始まったと確認したのは2件です。113

最初の悪意あるGPTが削除された後、同じ攻撃キャンペーンに結びつく別のGPTも確認されました。誘導に使うGPTを一つ削除しても、攻撃者が新たなものを作り、同種の悪意あるページへ案内し続ける可能性があることを示しています。49

個人と組織ができる対策

• CAPTCHAを通過するためにコマンドを実行しない。 PowerShellやターミナルに文字列を貼り付けるよう求められたら、強い警戒が必要です。
• 検索結果だけで安全性を判断しない。 スポンサー広告や、よく知られたサービス上のページであっても、リンクや指示が正規のものとは限りません。
• 組織ではClickFixの手口を周知し、不要なスクリプト実行を制限する。 予期しないPowerShellの実行、その後のMSIインストール、不審なDLLの読み込みを監視することも重要です。15
• すでにコマンドを実行した場合は、端末が侵害された可能性を前提に対応する。 速やかに社内のIT・セキュリティ担当者へ連絡し、端末やアカウント、ほかのシステムへの影響を調べてもらってください。

今回の攻撃では、見慣れたサービスを使って信頼感を演出し、最後に利用者自身の手でコマンドを実行させていました。正規のプラットフォーム上にも偽の誘導は表示され得ます。CAPTCHAのために、自分のパソコンでスクリプトを実行する必要はありません。