Sahte ChatGPT GPT’si, CAPTCHA bahanesiyle zararlı yazılım yükletti

Saldırganlar, “Plus 5.6” adını verdikleri zararlı bir Custom GPT’yi tuzağın ilk adımı olarak kullandı. Kullanıcılar bu GPT’ye kimi zaman sponsorlu Google arama sonuçlarından ulaştı. GPT, onları Google Sites’ta barındırılan sözde bir “yedek” sayfaya yönlendirdi; sayfadaki sahte Cloudflare doğrulaması ise bilgisayarlarında PowerShell komutu çalıştırmalarını istedi. Enfeksiyonu başlatan ChatGPT değil, kullanıcıların çalıştırdığı komuttu. 1213

CAPTCHA tuzağı nasıl işledi?

Custom GPT, ChatGPT’nin gerçek sitesi içindeki bir özellikten yararlanılarak oluşturulmuştu; ancak “Plus 5.6” adıyla gerçek bir ChatGPT ürünüymüş gibi sunuluyordu. Kullanıcılar GPT ile etkileşime girdiğinde, sözde yedek sayfaya yönlendiriliyordu. Bu sayfa, ziyaretçileri bir komutu kopyalayıp kendi bilgisayarlarında çalıştırmaya ikna etmek için sahte CAPTCHA benzeri bir kontrol gösteriyordu. Bu tür sosyal mühendislik saldırıları ClickFix olarak biliniyor. 1211

Saldırının ikna gücü, tanıdık görünen hizmetlerden yararlanmasına dayanıyordu: sponsorlu bir arama sonucu, ChatGPT’nin gerçek sitesindeki bir GPT ve Google Sites’ta barındırılan bir sayfa. Ancak bir sayfanın ya da bağlantının tanıdık bir hizmette yer alması, oradaki talimatları güvenli kılmaz. 12

PowerShell komutundan uzaktan erişim truva atına

PowerShell komutu, gizlenmiş bir betiği başlattı. Betik zararlı bir MSI yükleyicisi indirip çalıştırdı. Sonraki aşamada saldırganlar DLL sideloading yönteminden yararlandı: Zararlı bir DLL, Canon’un meşru ve dijital imzalı bir çalıştırılabilir dosyası üzerinden yüklendi. Böylece saldırı zincirinin bir parçasında güvenilir görünen bir program kullanıldı. 58

Huntress’ın raporuna göre zararlı yazılım, Windows’ta “Canon Configuration Reader” adlı bir Run anahtarı kullanarak sistemde kalıcılık sağlamaya çalıştı. Mekanizma anahtarın mevcut olup olmadığını kontrol ediyor, silinmişse yeniden oluşturuyordu. Bu, yazılımın kesintiden veya yeniden başlatmadan sonra tekrar çalışmasına yardımcı olabiliyordu. 5

Son aşamadaki yük, uzaktan erişim truva atı (RAT) idi. Kampanyaya ilişkin haberlerde RAT’ın uzaktan masaüstü erişimi, ekranı görüntüleme, ses ve kamera kaydı alma, dosya arama, bilgisayar hakkında bilgi toplama ve ek zararlı yazılımlar çalıştırma gibi yetenekleri olduğu belirtiliyor. 8

Teknik bir özette, RAT’ın saldırganların kontrolündeki komuta-kontrol altyapısıyla DNS-over-HTTPS kullanarak haberleştiği aktarılıyor. Raporda Cloudflare, Google ve Quad9 çözümleyicilerinin adı geçiyor. 14

40 olay neyi gösteriyor, neyi göstermiyor?

Huntress, güvenlik operasyonları merkezinin saldırıyla bağlantılı belirli Google Sites alan adıyla ilişkili en az 40 olaya müdahale ettiğini bildirdi. Bu sayı, 40 olayın tamamının Custom GPT üzerinden başladığını göstermiyor: Huntress, olaylardan ikisinin bir Custom GPT örneği aracılığıyla gerçekleştiğini doğruladı. 113

İlk zararlı GPT kaldırıldıktan sonra kampanyayla bağlantılı başka bir GPT ortaya çıktı. Bu, tek bir tuzağın kapatılmasının saldırıyı mutlaka sona erdirmediğini gösteriyor: Saldırganlar yeni bir GPT oluşturup kullanıcıları benzer bir zararlı sayfaya yönlendirmeyi sürdürebiliyor. 49

Kullanıcılar ve kurumlar nasıl önlem alabilir?

• CAPTCHA’yı geçmek için komut çalıştırmayın. Bir web sitesi sizden PowerShell’e, Terminal’e veya başka bir komut arayüzüne metin yapıştırmanızı istiyorsa bu ciddi bir uyarı işaretidir.
• Yalnızca arama sonucuna değil, yönlendirildiğiniz yere de bakın. Sponsorlu bir sonuç ya da tanıdık bir platformda barındırılan sayfa, bağlantının veya talimatın meşru olduğunu kanıtlamaz.
• Kurumlar ClickFix yöntemleri konusunda çalışanları bilgilendirmeli ve ihtiyaç duyulmayan durumlarda betik çalıştırmayı kısıtlamalıdır. Beklenmedik PowerShell etkinliklerinin ardından MSI yüklenmesini veya şüpheli DLL yüklemelerini izlemek de önemlidir. 15
• Komut zaten çalıştırıldıysa cihazı ele geçirilmiş olabileceği varsayımıyla hareket edin. Cihazın incelenmesi ve hesapların ya da diğer sistemlerin risk altında olup olmadığının belirlenmesi için kurumunuzun BT veya güvenlik ekibine hemen haber verin.

Temel ders şu: Saldırganlar güven vermek için tanıdık arayüzleri kullandı; ancak zararlı yazılımı başlatmak için kullanıcının komutu kendisinin çalıştırmasına bel bağladı. Gerçek bir platformda yanıltıcı bir tuzak bulunabilir; CAPTCHA doğrulaması bilgisayarınızda betik çalıştırmanızı gerektirmemelidir.