Fałszywy GPT „Plus 5.6” wykorzystywał CAPTCHA do rozsyłania trojana

Złośliwy Custom GPT o nazwie „Plus 5.6” wykorzystywał prawdziwą stronę ChatGPT jako pierwszy etap przynęty. Część użytkowników trafiała na niego z sponsorowanych wyników wyszukiwania Google. Następnie GPT odsyłał ich na rzekomą stronę zapasową w Google Sites, gdzie fałszywa weryfikacja Cloudflare zachęcała do uruchomienia polecenia PowerShell. To polecenie — a nie sam ChatGPT — rozpoczynało infekcję. 1213

Jak działała pułapka ClickFix

Napastnicy przedstawiali „Plus 5.6” tak, jakby był oficjalną ofertą ChatGPT. Po interakcji z Custom GPT użytkownik dostawał link do rzekomej strony zapasowej. Umieszczona tam fałszywa weryfikacja CAPTCHA nakłaniała do skopiowania i uruchomienia polecenia na własnym komputerze. To przykład socjotechniki znanej jako ClickFix. 1211

W tej mistyfikacji liczył się pozór wiarygodności: sponsorowany wynik wyszukiwania, strona w prawdziwym serwisie ChatGPT i witryna Google Sites mogły wyglądać znajomo. Żaden z tych elementów nie oznaczał jednak, że polecenie jest bezpieczne. 12

Od PowerShella do trojana zdalnego dostępu

Polecenie PowerShell uruchamiało zaciemniony skrypt, który pobierał i uruchamiał złośliwy instalator MSI. W kolejnym etapie wykorzystano sideloading DLL — technikę, w której legalny, podpisany program firmy Canon ładuje złośliwą bibliotekę. Zaufana aplikacja stawała się w ten sposób częścią dalszego etapu infekcji. 58

Według opisu Huntress malware zapewniało sobie trwałość działania za pomocą klucza rejestru Windows Run o nazwie „Canon Configuration Reader”. Mechanizm sprawdzał, czy klucz nadal istnieje, i odtwarzał go, jeśli został usunięty, co pomagało złośliwemu oprogramowaniu uruchamiać się ponownie po przerwaniu działania lub restarcie komputera. 5

Końcowym ładunkiem był trojan zdalnego dostępu (RAT). Opisy kampanii wymieniają m.in. zdalny dostęp do pulpitu, podgląd ekranu, przechwytywanie dźwięku i obrazu z kamery, wyszukiwanie plików, rozpoznawanie systemu ofiary oraz uruchamianie kolejnych ładunków. 8

W podsumowaniu technicznym wskazano, że RAT komunikował się z kontrolowaną przez napastników infrastrukturą dowodzenia i kontroli za pomocą DNS-over-HTTPS. W raporcie wymieniono resolvery Cloudflare, Google i Quad9. 14

Co mówi liczba incydentów — i czego nie dowodzi

Huntress poinformowała, że jej centrum operacji bezpieczeństwa zareagowało na co najmniej 40 incydentów powiązanych z konkretną domeną Google Sites. Nie oznacza to, że wszystkie 40 przypadków zaczęło się od Custom GPT: Huntress potwierdziła, że dwa z nich prowadziły przez instancję Custom GPT. 113

Po usunięciu pierwszego złośliwego GPT pojawił się kolejny powiązany z kampanią. Pokazuje to, dlaczego zdjęcie jednej przynęty nie musi zakończyć ataku: napastnicy mogą przygotować następną i dalej kierować użytkowników na podobną złośliwą stronę. 49

Jak ograniczyć ryzyko

• Nie uruchamiaj poleceń, żeby przejść CAPTCHA. Prośba strony o wklejenie tekstu do PowerShella, Terminala lub innego interfejsu poleceń powinna wzbudzić poważne podejrzenia.
• Sprawdzaj adres docelowy, a nie tylko wynik wyszukiwania. Sponsorowany link ani strona w znanym serwisie nie potwierdzają, że odsyłacz lub instrukcja są wiarygodne.
• W organizacjach szkol pracowników w rozpoznawaniu ClickFix i ogranicz uruchamianie skryptów tam, gdzie nie jest potrzebne. Monitoruj nieoczekiwane użycie PowerShella, po którym następuje instalacja MSI lub podejrzane ładowanie bibliotek DLL. 15
• Jeśli ktoś już uruchomił polecenie, potraktuj urządzenie jako potencjalnie zainfekowane. Jak najszybciej skontaktuj się z działem IT lub zespołem bezpieczeństwa, aby zbadać komputer i ustalić, czy zagrożone mogą być także konta lub inne systemy.

Sedno tej kampanii jest proste: napastnicy budowali zaufanie, korzystając ze znanych interfejsów, ale do rozpoczęcia infekcji potrzebowali, by użytkownik sam uruchomił polecenie. Prawdziwa platforma może stać się miejscem, z którego prowadzi złośliwa przynęta. CAPTCHA nigdy nie powinna wymagać uruchamiania skryptu na komputerze.