Een neppe ChatGPT-GPT leidde gebruikers naar een trojan voor externe toegang

Een kwaadaardige Custom GPT met de naam ‘Plus 5.6’ gebruikte de echte ChatGPT-website als eerste stap in een malwarelokmiddel. Sommige gebruikers kwamen er via gesponsorde Google-zoekresultaten terecht. De GPT stuurde hen vervolgens naar een vermeende back-uppagina op Google Sites, waar een nagemaakte Cloudflare-controle hen aanspoorde een PowerShell-opdracht uit te voeren. Die opdracht — niet ChatGPT zelf — zette de infectie in gang. 1213

Zo werkte de ClickFix-truc

De aanvallers deden ‘Plus 5.6’ voor als een aanbod van ChatGPT. Wie met de Custom GPT sprak, kreeg een link naar een zogenaamde back-uppagina. Daar moesten bezoekers via een nep-CAPTCHA een opdracht kopiëren en op hun eigen computer uitvoeren. Deze vorm van social engineering staat bekend als ClickFix: gebruikers worden ertoe gebracht zelf de eerste stap van de aanval te zetten. 1211

De oplichters maakten gebruik van diensten die vertrouwd kunnen ogen: een gesponsord zoekresultaat, een pagina op de echte ChatGPT-website en een Google Sites-pagina. Dat maakte de opdracht niet veilig. 12

Van PowerShell naar een trojan voor externe toegang

De PowerShell-opdracht startte een versluierd script dat een kwaadaardig MSI-installatiebestand downloadde en uitvoerde. Daarna gebruikten de aanvallers DLL-sideloading: een kwaadaardige DLL werd geladen via een legitiem, digitaal ondertekend Canon-programma. Zo vormde een vertrouwde toepassing onderdeel van de volgende infectiefase. 58

Volgens Huntress zorgde de malware ook voor blijvende toegang via een Windows Run-sleutel met de naam ‘Canon Configuration Reader’. De malware controleerde of die sleutel aanwezig was en maakte hem opnieuw aan als hij ontbrak, zodat de malware na een onderbreking of herstart weer kon draaien. 5

De uiteindelijke lading was een RAT, een trojan waarmee aanvallers op afstand toegang tot een computer kunnen krijgen. Volgens berichtgeving over deze campagne kon de malware onder meer een extern bureaublad openen, het scherm bekijken, audio en beeld van camera’s opnemen, bestanden doorzoeken, informatie over het systeem verzamelen en extra malware uitvoeren. 8

Een technische samenvatting meldt dat de RAT contact onderhield met door aanvallers beheerde command-and-controlinfrastructuur via DNS-over-HTTPS. In het rapport worden Cloudflare, Google en Quad9 genoemd als DNS-resolvers. 14

Wat de telling van incidenten wel en niet zegt

Huntress meldde dat het beveiligingsteam minstens 40 incidenten onderzocht die verband hielden met het specifieke Google Sites-domein. Dat betekent niet dat alle 40 incidenten via de Custom GPT begonnen: Huntress bevestigde dat er twee via een Custom GPT-instantie liepen. 113

Nadat de eerste kwaadaardige GPT was verwijderd, verscheen er een andere die aan de campagne was gekoppeld. Dat laat zien waarom het uitschakelen van één lokmiddel een campagne niet per se stopt: aanvallers kunnen een vervanger maken en gebruikers opnieuw naar een vergelijkbare schadelijke pagina sturen. 49

Zo beperk je het risico

• Voer geen opdrachten uit om een CAPTCHA te voltooien. Vraagt een website je tekst in PowerShell, Terminal of een ander opdrachtvenster te plakken, dan is dat een serieus waarschuwingssignaal.
• Controleer de bestemming, niet alleen het zoekresultaat. Een gesponsorde advertentie of een pagina op een bekende dienst bewijst niet dat een link of instructie betrouwbaar is.
• Leer medewerkers ClickFix herkennen. Organisaties kunnen scriptuitvoering beperken waar die niet nodig is en letten op onverwacht PowerShell-gebruik, gevolgd door MSI-installaties of verdachte DLL-ladingen. 15
• Is de opdracht al uitgevoerd? Behandel het apparaat dan als mogelijk besmet. Neem snel contact op met de IT- of beveiligingsafdeling, zodat die het apparaat kan onderzoeken en kan nagaan of ook accounts of andere systemen risico lopen.

De kern is dat de aanvallers vertrouwde interfaces gebruikten om vertrouwen te wekken, maar erop rekenden dat het slachtoffer de opdracht zelf uitvoerde. Een echte dienst kan als ingang voor een misleidend lokmiddel worden misbruikt. Een CAPTCHA hoort je nooit te vragen een script op je computer uit te voeren.