GPT ปลอมบนเว็บ ChatGPT หลอกให้ผู้ใช้ Windows รันคำสั่งติดตั้งมัลแวร์

โฆษณาที่แสดงเมื่อค้นหา ChatGPT บน Google พาผู้ใช้บางส่วนไปยัง “Plus 5.6” ซึ่งเป็น Custom GPT ที่ผู้โจมตีสร้างขึ้นและนำไปไว้บนเว็บไซต์ ChatGPT จริง บอตดังกล่าวอ้างว่าบริการใช้งานไม่ได้ แล้วส่งผู้ใช้ไปยังหน้า “สำรอง” บน Google Sites ที่ทำเลียนแบบ CAPTCHA ของ Cloudflare หน้านั้นพยายามหลอกให้ผู้ใช้ Windows คัดลอกคำสั่ง PowerShell ไปรัน ซึ่งนำไปสู่การติดตั้งโทรจันสำหรับเข้าถึงเครื่องจากระยะไกล (RAT)3617

กลลวง “Plus 5.6” ทำงานอย่างไร

การโจมตีอาศัยบริการและหน้าตาที่คุ้นเคย เพื่อให้เหยื่อวางใจเป็นขั้น ๆ:

1. โฆษณาจากการค้นหา พาผู้ที่ค้นหา ChatGPT ไปยัง Custom GPT ที่ผู้โจมตีสร้างขึ้น การที่ลิงก์เปิดบนโดเมน ChatGPT จริงไม่ได้แปลว่า GPT นั้นเป็นของทางการ36
2. ข้อความแจ้งปัญหาปลอม บอตอ้างว่า ChatGPT มีปัญหาด้านการให้บริการ แล้วแนะนำให้ไปยังเว็บไซต์สำรองที่กล่าวอ้างขึ้นมา612
3. หน้า Cloudflare CAPTCHA ปลอม บน Google Sites ขอให้ผู้ใช้คัดลอกและรันคำสั่ง PowerShell นี่คือกลลวงแบบ ClickFix ซึ่งไม่ได้อาศัยช่องโหว่ของซอฟต์แวร์ แต่หลอกให้ผู้ใช้เป็นคนรันคำสั่งอันตรายด้วยตัวเอง317
4. ติดตั้งมัลแวร์ Huntress ระบุว่าคำสั่งดังกล่าวเริ่มกระบวนการติดเชื้อหลายขั้นตอน โดยดาวน์โหลดไฟล์ MSI อันตรายและติดตั้ง RAT บน Windows17

รายงานบางแห่งเรียกโทรจันนี้ว่า “@input” แต่สรุปแคมเปญที่ Huntress เผยแพร่ระบุเพียงว่าเป็น RAT ดังนั้นชื่อ “@input” ควรถือเป็นชื่อที่มีรายงานกล่าวถึง ไม่ใช่ชื่อที่ข้อมูลที่อ้างอิงในที่นี้ยืนยันแยกต่างหาก817

นักวิจัยพบอะไร และเรื่องใดยังไม่ชัดเจน

Huntress พบ Custom GPT สองตัวที่เชื่อมโยงกับแคมเปญนี้ และระบุว่าได้รับแจ้งเหตุอย่างน้อย 40 กรณีที่เกี่ยวข้องกับโดเมน Google Sites ดังกล่าว อย่างไรก็ตาม มีเพียงสองกรณีที่ยืนยันได้ว่ามาจากการเข้าถึงผ่าน Custom GPT1417 ตัวเลข 40 กรณีจึงเกี่ยวข้องกับโดเมน ไม่ได้หมายความว่าทุกกรณียืนยันแล้วว่าติดเชื้อจากกลลวงผ่าน GPT

OpenAI นำ GPT อันตรายตัวหนึ่งออก แต่มีรายงานว่าอีกเวอร์ชันหนึ่งปรากฏขึ้นและยังใช้งานได้ในอีกสองวันต่อมา1 ส่วนข้อมูลที่มีอยู่ไม่ได้ระบุว่า Google ดำเนินการกับโฆษณาอย่างไร หรือโฆษณาและหน้าเว็บที่เกี่ยวข้องถูกนำออกทั้งหมดแล้วหรือไม่

นี่ไม่ใช่ครั้งแรกที่ผู้โจมตีใช้พื้นที่บนแพลตฟอร์ม AI ที่ผู้คนคุ้นเคยเป็นส่วนหนึ่งของกลลวง ก่อนหน้านี้ Huntress เคยรายงานอีกแคมเปญหนึ่งที่ใช้ Claude Artifact อันตรายบนเว็บไซต์ Claude จริง และส่งผลกระทบต่อองค์กรมากกว่า 29 แห่ง18 กรณีก่อนหน้านี้เป็นตัวอย่างที่เกี่ยวข้องในแง่การนำแพลตฟอร์มที่ดูน่าเชื่อถือมาใช้ล่อเหยื่อ แต่ไม่ได้ยืนยันว่าแคมเปญทั้งสองมีผู้โจมตีหรือโครงสร้างพื้นฐานเดียวกัน

สัญญาณเตือนและวิธีป้องกัน

• ผลการค้นหาที่มีป้ายโฆษณาไม่ได้แปลว่าได้รับการรับรอง ตรวจสอบปลายทางของลิงก์ แม้ลิงก์จะเปิดบนบริการที่คุ้นเคยก็ตาม36
• เว็บไซต์จริงก็อาจมีเนื้อหาที่ผู้โจมตีสร้างขึ้นได้ สังเกตว่า GPT เป็นผลิตภัณฑ์ทางการหรือบอตที่ผู้ใช้สร้างขึ้น เพราะโดเมนที่ถูกต้องเพียงอย่างเดียวไม่ได้ยืนยันว่าข้อความในหน้านั้นเชื่อถือได้317
• อย่ารันคำสั่งที่ CAPTCHA หรือเว็บไซต์ไม่คาดคิดส่งมาให้ หากมีคำขอให้เปิด Windows Run วางข้อความ หรือรัน PowerShell ให้ถือเป็นสัญญาณอันตราย ไม่ใช่ขั้นตอนตรวจสอบตามปกติ3817
• เข้า ChatGPT ด้วยตัวเอง โดยใช้บุ๊กมาร์กหรือพิมพ์ที่อยู่เว็บไซต์ แทนการคลิกลิงก์โฆษณาที่โผล่มาโดยไม่คาดคิด
• หากรันคำสั่งไปแล้ว ให้หลีกเลี่ยงการใช้คอมพิวเตอร์เครื่องนั้นทำธุรกรรมหรือกิจกรรมที่เกี่ยวข้องกับข้อมูลสำคัญ และรีบติดต่อผู้เชี่ยวชาญด้านไอทีหรือความปลอดภัยที่ไว้ใจได้