Как поддельный ChatGPT помогал распространять троян удалённого доступа

Поддельный Custom GPT «Plus 5.6» использовал настоящий сайт ChatGPT как первый этап вредоносной приманки. Некоторые пользователи попадали на него через рекламные объявления в Google. Затем GPT направлял их на якобы резервную страницу Google Sites, где поддельная проверка Cloudflare предлагала выполнить команду PowerShell. Именно команда, а не ChatGPT, запускала заражение. 1213

Как работала приманка ClickFix

Злоумышленники представили «Plus 5.6» так, будто это одна из версий ChatGPT. Пользователь начинал взаимодействовать с Custom GPT, а тот направлял его на страницу, названную резервной. Там фальшивая CAPTCHA убеждала скопировать и выполнить команду на собственном компьютере. Такой приём социальной инженерии называют ClickFix. 1211

В обмане помогали знакомые пользователю сервисы: рекламное объявление в поиске, страница на настоящем сайте ChatGPT и страница Google Sites. Но знакомый адрес или привычный интерфейс не делают команду безопасной. 12

От PowerShell — к трояну удалённого доступа

Команда PowerShell запускала обфусцированный скрипт, который скачивал и запускал вредоносный установщик MSI. Затем применялся приём DLL-сайдлоадинга: вредоносную DLL загружали через легитимную программу Canon с цифровой подписью. Так злоумышленники использовали доверенное приложение на следующем этапе заражения. 58

По данным Huntress, вредоносная программа закреплялась в системе через раздел автозапуска Windows под названием «Canon Configuration Reader». Она проверяла наличие соответствующей записи и восстанавливала её, если та пропадала, чтобы запускаться снова после сбоя или перезагрузки. 5

Финальной нагрузкой был троян удалённого доступа (RAT). По сообщениям о кампании, он мог обеспечивать удалённый доступ к рабочему столу, показывать экран, записывать звук и изображение с камеры, искать файлы и собирать сведения о компьютере. Также он позволял запускать дополнительные вредоносные программы. 8

В одном техническом резюме говорится, что RAT связывался с подконтрольной злоумышленникам инфраструктурой управления и контроля через DNS-over-HTTPS; в качестве резолверов там названы Cloudflare, Google и Quad9. 14

Что означает число инцидентов

Huntress сообщила, что её центр мониторинга и реагирования обработал не менее 40 инцидентов, связанных с конкретным доменом Google Sites. Это не значит, что все 40 случаев начались с Custom GPT: компания подтвердила, что два инцидента были связаны с таким GPT. 113

После удаления первого вредоносного GPT появился ещё один, связанный с кампанией. Это показывает, почему блокировка одной приманки не обязательно останавливает всю схему: злоумышленники могут создать замену и продолжить вести людей на похожую вредоносную страницу. 49

Как снизить риск

• Не запускайте команды ради прохождения CAPTCHA. Если сайт просит вставить текст в PowerShell, Terminal или другую командную строку, считайте это серьёзным предупреждающим сигналом.
• Проверяйте, куда ведёт ссылка, а не только где вы её нашли. Рекламное объявление и страница на известном сервисе сами по себе не подтверждают, что ссылка или инструкция безопасны.
• Организациям стоит обучать сотрудников распознавать ClickFix, ограничивать запуск скриптов там, где он не нужен, и отслеживать неожиданный запуск PowerShell, за которым следует установка MSI или подозрительная загрузка DLL. 15
• Если команда уже была запущена, считайте устройство потенциально заражённым. Как можно скорее обратитесь в ИТ- или службу информационной безопасности, чтобы специалисты проверили устройство и оценили возможный риск для учётных записей и других систем.

Главный урок прост: злоумышленники использовали знакомые интерфейсы, чтобы вызвать доверие, но рассчитывали на то, что команду выполнит сам пользователь. Даже настоящий сервис может стать площадкой для обманной приманки. CAPTCHA никогда не должна требовать запуска скрипта на вашем компьютере.