Gerçek ChatGPT sitesindeki sahte GPT, Windows kullanıcılarını zararlı yazılıma çekti

Google’da ChatGPT arayan bazı kullanıcılar, sponsorlu bir sonuç üzerinden saldırganların oluşturduğu “Plus 5.6” adlı özel GPT’ye yönlendirildi. GPT, gerçek ChatGPT sitesinde barındırılıyordu; ancak bu, içeriğin resmî olduğu anlamına gelmiyordu. Bot, hizmette erişim sorunu varmış gibi davranıp kullanıcıları Google Sites’ta açılan sözde bir yedek sayfaya gönderdi. Sayfadaki sahte Cloudflare CAPTCHA’sı, Windows kullanıcılarını bir PowerShell komutunu çalıştırmaya ikna etmeye çalıştı. Komut, uzaktan erişim truva atı yükleyen bir zararlı yazılım zincirini başlatıyordu.3617

“Plus 5.6” tuzağı nasıl işledi?

Saldırganlar, güvenilir görünen hizmetleri bir araya getirerek tuzağı inandırıcı kılmaya çalıştı:

1. Sponsorlu arama sonucu: ChatGPT arayan kullanıcılar, Google’daki ücretli bir sonuç üzerinden saldırganların hazırladığı özel GPT’ye yönlendirildi. Bağlantının gerçek ChatGPT alan adında açılması, GPT’nin resmî olduğu anlamına gelmiyordu.36
2. Sahte hizmet uyarısı: GPT, ChatGPT’de erişilebilirlik sorunu yaşandığını öne sürerek kullanıcıya sözde bir yedek siteye gitmesini söyledi.612
3. Sahte Cloudflare doğrulaması: Google Sites’taki sayfa, ziyaretçiden PowerShell komutunu kopyalayıp çalıştırmasını istedi. Bu, ClickFix olarak bilinen yöntemin tipik bir örneği: Bir yazılım açığından yararlanmak yerine, kullanıcıyı zararlı komutu kendi eliyle çalıştırmaya ikna ediyor.317
4. Zararlı yazılımın yüklenmesi: Huntress’e göre komut, kötü amaçlı bir MSI dosyasını indiren ve Windows bilgisayara uzaktan erişim truva atı yükleyen çok aşamalı bir bulaşma zincirini başlatıyordu.17

Bazı haberlerde truva atı “@input” adıyla anılıyor. Ancak Huntress’in bu kampanyaya ilişkin özetinde zararlı yazılım daha genel biçimde bir uzaktan erişim truva atı olarak tanımlanıyor. Bu nedenle “@input” adını burada bağımsız olarak doğrulanmış bir sınıflandırma değil, bazı haberlerde kullanılan bir isim olarak değerlendirmek daha doğru.817

Araştırmacılar ne gözlemledi, neler belirsiz kaldı?

Huntress, kampanyayla bağlantılı iki özel GPT tespit etti. Şirket, söz konusu Google Sites alan adıyla ilişkili en az 40 olaya müdahale ettiğini; bu olaylardan ikisinin bir özel GPT üzerinden geldiğinin doğrulandığını bildirdi.1417 Bu ayrım önemli: 40 olay aynı alan adıyla ilişkilendirildi; bunların tümünün GPT tuzağı üzerinden gerçekleştiği doğrulanmış değil.

OpenAI kötü amaçlı GPT’lerden birini kaldırdı. Ancak haberlerde, iki gün sonra başka bir sürümün ortaya çıktığı ve hâlâ yayında olduğu bildirildi.1 Eldeki kaynaklar, Google’ın reklamlara karşı hangi adımları attığını ya da tüm reklam ve ilgili sayfaların kaldırılıp kaldırılmadığını ortaya koymuyor.

Güvenilir bir yapay zekâ platformunun saldırı amacıyla kullanılması ilk kez rapor edilmiyor. Huntress daha önce, gerçek Claude sitesinde yayımlanan kötü amaçlı bir Claude Artifact’ının 29’dan fazla kuruluşu etkileyen ayrı bir kampanyada kullanıldığını bildirmişti.18 Bu olay benzer bir güven istismarına örnek olsa da iki kampanyanın aynı saldırganlarca yürütüldüğünü veya aynı altyapıyı kullandığını göstermiyor.

Tuzağı ele veren işaretler ve korunma yolları

• Sponsorlu sonuç, tavsiye ya da onay anlamına gelmez. Bağlantı tanıdık bir hizmette açılsa bile nereye yönlendirdiğini kontrol edin.36
• Gerçek bir platformda saldırganların oluşturduğu içerik bulunabilir. Bir GPT’nin resmî ürün mü yoksa kullanıcı tarafından oluşturulmuş bir bot mu olduğuna dikkat edin. Alan adının gerçek olması, botun iddialarını doğrulamaz.317
• CAPTCHA veya beklenmedik bir web sitesi üzerinden verilen komutları çalıştırmayın. Windows Çalıştır’ı açma, metin yapıştırma ya da PowerShell çalıştırma talimatı, olağan bir doğrulama adımı değil ciddi bir uyarı işaretidir.3817
• ChatGPT’ye doğrudan ulaşın: Beklenmedik bir sponsorlu sonuca tıklamak yerine adresi kendiniz yazın veya kayıtlı yer işaretinizi kullanın.
• Komutu zaten çalıştırdıysanız, etkilenen bilgisayarı hassas işlemler için kullanmayı bırakın ve vakit kaybetmeden güvendiğiniz bir bilişim teknolojileri ya da güvenlik uzmanından yardım alın.