假冒“Plus 5.6”如何把用户一步步引向远程控制木马

一款名为“Plus 5.6”的恶意 Custom GPT，利用 ChatGPT 的真实网站作为诱饵的第一站。部分用户是从谷歌赞助搜索结果进入该 GPT，随后被引导至一个 Google Sites“备用页面”。页面上的假 Cloudflare 验证提示用户运行 PowerShell 命令。真正启动感染的是这条命令，而不是 ChatGPT 本身。1213

从搜索结果到假验证码：ClickFix 如何设局

攻击者把“Plus 5.6”包装成仿佛是 ChatGPT 提供的一项服务。用户与这个恶意 Custom GPT 互动后，会收到一个所谓“备用页面”的链接。页面再用仿冒验证码的方式，诱使访客复制并运行命令。这类通过社会工程手段让用户自行执行恶意操作的套路，称为 ClickFix。1211

这场骗局刻意借用看起来熟悉的服务来博取信任：用户可能先看到赞助搜索结果，再进入 ChatGPT 的真实网站，最后打开托管在 Google Sites 上的页面。但这些平台看起来熟悉，并不意味着页面上的指示安全。12

PowerShell 如何引出远程访问木马

用户运行的 PowerShell 命令会启动经过混淆处理的脚本，下载并运行恶意 MSI 安装包。之后，安装程序通过 DLL 侧载技术，借助正版、已签名的佳能可执行文件加载恶意 DLL。换句话说，攻击者把可信程序当作感染链下一阶段的一环。58

Huntress 的报告还提到，恶意软件会通过名为“Canon Configuration Reader”的 Windows Run 注册表项维持持久性。程序会检查该项是否存在，若被删除便重新写入，以便在运行受阻或系统重启后再次启动。5

最终载荷是一种远程访问木马（RAT）。相关报道列出的能力包括远程桌面访问、查看屏幕、采集音频和摄像头画面、搜索文件、收集受感染主机信息，以及运行其他载荷。8

一份技术摘要称，该木马会通过 DNS over HTTPS（DoH）与攻击者控制的命令与控制基础设施通信；报告提及的 DNS 解析服务包括 Cloudflare、Google 和 Quad9。14

“至少 40 起事件”具体意味着什么

Huntress 表示，其安全运营中心处理了至少 40 起与本次攻击所用特定 Google Sites 域名有关的事件。但这不代表这 40 起事件都能追溯到恶意 Custom GPT：Huntress 确认，其中两起是通过 Custom GPT 实例引发的。113

第一个恶意 GPT 被下架后，研究人员又发现了与这场行动相关的另一个 GPT。这说明，移除一个诱饵未必就能终止攻击：攻击者可能重新创建入口，继续把用户引向类似的恶意页面。49

个人用户和组织可以怎么防范

• 不要为了通过验证码而运行命令。 网页若要求你把文字粘贴到 PowerShell、终端或其他命令行界面，这是明显的危险信号。
• 核对最终访问页面，别只看搜索结果。 赞助广告或托管在熟悉平台上的页面，都不能证明链接和操作指示可信。
• **组织应培训员工识别 ClickFix 手法，**并在不影响业务的前提下限制脚本执行；同时留意异常的 PowerShell 活动、随后出现的 MSI 安装，以及可疑 DLL 加载。15
• 如果已经运行了相关命令，应把设备视为可能已遭入侵。 尽快联系所在组织的安全或 IT 团队，检查设备，并评估账号或其他系统是否也面临风险。

这起事件的关键在于：攻击者利用可信界面建立信任，真正的感染步骤却依赖受害者亲自运行命令。正规平台上也可能出现欺骗性诱饵；验证码不应该要求你在电脑上运行脚本。