答案已发布18 来源
假冒“ChatGPT Plus 5.6”广告如何把 Windows 用户引向木马
攻击者通过 Google 赞助搜索结果推广假冒“Plus 5.6”自定义 GPT，再把用户引向要求运行 PowerShell 命令的伪造验证码页面。 OpenAI 移除过一个恶意 GPT，但报道指出，另一个变体两天后仍在运行；现有资料没有说明 Google 对相关广告采取了什么措施。
发布者使用 GPT-6 Luna 编辑图片由 GPT Image 2 生成
研究答案
要点
- 攻击者通过 Google 赞助搜索结果推广假冒“Plus 5.6”自定义 GPT，再把用户引向要求运行 PowerShell 命令的伪造验证码页面。
- OpenAI 移除过一个恶意 GPT，但报道指出，另一个变体两天后仍在运行；现有资料没有说明 Google 对相关广告采取了什么措施。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers use paid Google ads and a fake “Plus 5.6” Custom GPT on the real ChatGPT site to lure Windows users through a Google Sites. Article summary: Attackers bought Google search ads that led to “Plus 5.6,” an attacker-created Custom GPT hosted on the real ChatGPT site. The real address made the lure look credible, but the GPT sent Windows users to a purported backu. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
搜索 ChatGPT 时看到的赞助结果，可能把用户带到名为“Plus 5.6”的攻击者自建 GPT。它托管在真正的 ChatGPT 网站上，却并非官方产品。这个 GPT 谎称 ChatGPT 服务暂时不可用，并引导用户前往一个所谓的备用页面；页面上的假 Cloudflare 验证则试图诱使 Windows 用户运行 PowerShell 命令，进而安装远程访问木马。3
6
17
“Plus 5.6”骗局是怎样运作的
这套骗局把熟悉的平台和看似正常的提示串在一起，逐步诱导用户放下戒心：
- 从赞助搜索结果引流。 搜索 ChatGPT 的用户可能会看到指向攻击者自建 GPT 的广告。链接即使打开了真实的 ChatGPT 域名，也不代表 GPT 本身是官方的。
3
6
- 谎称服务异常。 GPT 告诉访问者 ChatGPT 当前无法正常使用，并提供所谓的备用网站链接。
12
- 用假验证码诱导执行命令。 Google Sites 页面伪装成 Cloudflare 验证，要求用户复制并运行 PowerShell 命令。这类手法称为 ClickFix：它不是利用软件漏洞，而是设法让受害者亲手执行恶意命令。
17
- 在 Windows 设备上安装恶意软件。 Huntress 表示，该命令会启动多阶段感染流程，下载恶意 MSI 安装包，并在 Windows 设备上安装远程访问木马。
部分报道将该木马称为“@input”；不过，Huntress 提供的活动摘要只将其描述为远程访问木马。因此，在现有资料范围内，“@input”应视为报道中使用的名称，而非这里已独立核实的恶意软件分类。8
17
研究人员观察到什么？哪些情况尚未明确？
Huntress 发现与这次活动有关的两个自定义 GPT，并称其团队处理了至少 40 起与特定 Google Sites 域名有关的事件；其中有两起确认是通过某个自定义 GPT 引流而来。14
17需要注意的是，这 40 起事件与该域名有关，并不意味着每一起都已确认是由 GPT 诱骗造成的感染。
OpenAI 移除了一个恶意 GPT，但报道指出，另一个变体随后出现，并在两天后仍处于上线状态。1目前提供的报道没有说明 Google 对相关广告采取了什么措施，也没有确认所有广告和关联页面是否都已下架。
这并非首次有攻击者滥用可信的 AI 平台页面。Huntress 早前还介绍过另一场活动：攻击者把恶意 Claude Artifact 托管在真实的 Claude 网站上，该活动影响了 29 个以上的组织。18这只是手法相似的另一个案例；现有资料并不能证明两起活动由同一攻击者或同一套基础设施实施。
识别风险并避免受骗
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“假冒“ChatGPT Plus 5.6”广告如何把 Windows 用户引向木马”的简短答案是什么？
攻击者通过 Google 赞助搜索结果推广假冒“Plus 5.6”自定义 GPT，再把用户引向要求运行 PowerShell 命令的伪造验证码页面。
首先要验证的关键点是什么？
攻击者通过 Google 赞助搜索结果推广假冒“Plus 5.6”自定义 GPT，再把用户引向要求运行 PowerShell 命令的伪造验证码页面。 OpenAI 移除过一个恶意 GPT，但报道指出，另一个变体两天后仍在运行；现有资料没有说明 Google 对相关广告采取了什么措施。
来源