Como um GPT falso usou uma verificação falsa para instalar malware

Um GPT personalizado malicioso chamado “Plus 5.6” usou o site verdadeiro do ChatGPT como primeira etapa de uma armadilha para instalar malware. Algumas pessoas chegaram até ele por anúncios patrocinados no Google. Depois, o GPT as direcionava a uma suposta página de “backup” no Google Sites, onde uma falsa verificação do Cloudflare pedia que copiassem e executassem um comando no PowerShell. Foi esse comando — e não o ChatGPT em si — que iniciou a infecção. 1213

Como funcionava a armadilha

Os criminosos apresentavam o “Plus 5.6” como se fosse uma oferta legítima do ChatGPT. Ao interagir com o GPT personalizado, a pessoa recebia um link para uma página apresentada como alternativa de acesso. Lá, uma falsa verificação no estilo CAPTCHA tentava convencê-la a copiar e executar um comando no próprio computador. Essa técnica de engenharia social é conhecida como ClickFix. 1211

A combinação de serviços conhecidos ajudava a dar aparência de legitimidade ao golpe: um anúncio patrocinado, uma página no site verdadeiro do ChatGPT e outra hospedada no Google Sites. Mas nenhum desses elementos tornava seguro executar o comando. 12

Do PowerShell a um trojan de acesso remoto

O comando no PowerShell iniciava um script ofuscado, que baixava e executava um instalador MSI malicioso. Em seguida, o instalador recorria ao DLL sideloading: uma DLL maliciosa era carregada por meio de um executável legítimo e assinado da Canon. Assim, os atacantes usavam um programa confiável como parte da etapa seguinte da infecção. 58

Segundo a Huntress, o malware também criava persistência por meio de uma chave do Registro do Windows chamada “Canon Configuration Reader”. O mecanismo verificava se a chave ainda existia e a recriava caso tivesse sido removida, ajudando o malware a voltar a ser executado após uma interrupção ou reinicialização. 5

A carga final era um trojan de acesso remoto (RAT, na sigla em inglês). Relatos sobre a campanha descrevem recursos como acesso remoto à área de trabalho, visualização da tela, captura de áudio e imagens da câmera, busca de arquivos, reconhecimento do computador infectado e execução de outras cargas maliciosas. 8

Um resumo técnico afirma que o RAT se comunicava com uma infraestrutura de comando e controle sob domínio dos atacantes por meio de DNS sobre HTTPS. O relato cita resolvedores da Cloudflare, do Google e da Quad9. 14

O que os números da Huntress mostram

A Huntress informou que seu centro de operações de segurança respondeu a pelo menos 40 incidentes associados ao domínio específico do Google Sites usado na campanha. Isso não significa que todos os 40 começaram no GPT personalizado: a empresa confirmou que dois tiveram origem em uma instância de GPT personalizado. 113

Depois que o primeiro GPT malicioso foi removido, outro ligado à campanha apareceu. O caso mostra por que derrubar uma isca não necessariamente encerra uma operação: os criminosos podem criar uma substituta e continuar direcionando usuários para páginas maliciosas semelhantes. 49

Como reduzir o risco

• Não execute comandos para passar por um CAPTCHA. Um site que pede para colar texto no PowerShell, no Terminal ou em outra interface de comandos é motivo para desconfiar.
• Confira o destino, não apenas o resultado da busca. Um anúncio patrocinado ou uma página hospedada em um serviço conhecido não prova que o link ou as instruções são legítimos.
• Nas organizações, treine as equipes para reconhecer golpes ClickFix e restrinja a execução de scripts quando ela não for necessária. Monitore atividades inesperadas no PowerShell seguidas de instalação de MSI ou carregamento suspeito de DLLs. 15
• Se alguém já executou o comando, considere o dispositivo potencialmente comprometido. Avise a equipe de TI ou de segurança o quanto antes, para que ela investigue o computador e avalie possíveis riscos a contas e outros sistemas.

A lição central é que os atacantes usaram interfaces conhecidas para conquistar a confiança das vítimas, mas dependeram de que elas mesmas executassem o comando. Uma plataforma legítima pode ser usada para hospedar uma isca enganosa; um CAPTCHA nunca deveria exigir que você rode um script no computador.