假 ChatGPT GPT 借 Google 廣告引流　假 CAPTCHA 誘人執行 PowerShell 中木馬

攻擊者把真正的 ChatGPT 網站變成誘餌的第一站。部分用戶可能透過 Google 搜尋的贊助廣告，點進一個名為「Plus 5.6」的惡意自訂 GPT；它再把人帶到 Google Sites 上的「備用」頁面，要求用戶通過假 Cloudflare 驗證。真正令電腦開始感染的，並不是 ChatGPT，而是用戶按指示自行執行的 PowerShell 指令。1213

假驗證頁如何誘人中招？

攻擊者把「Plus 5.6」包裝成 ChatGPT 的一種服務。用戶使用這個自訂 GPT 時，會被引導至一個聲稱是備用網站的頁面；頁面再以仿冒 CAPTCHA 驗證為由，叫人複製並執行一段指令。這種靠誤導用戶親手執行指令的社交工程手法，稱為 ClickFix。1211

整個誘騙過程借用了用戶熟悉的介面：搜尋廣告、ChatGPT 正式網站上的自訂 GPT，以及 Google Sites 頁面，看起來都可能似曾相識。但這些都不能證明頁面上的指示安全。12

PowerShell 如何帶出遙距控制木馬？

用戶執行 PowerShell 指令後，會啟動一段經混淆處理的指令碼，下載並執行惡意 MSI 安裝程式。之後，惡意程式利用 DLL 側載：透過一個合法且已簽署的 Canon 執行檔載入惡意 DLL，借用可信程式展開後續感染。58

Huntress 的報告亦提到，惡意程式會透過名為「Canon Configuration Reader」的 Windows Run 登錄機碼維持執行。它會檢查機碼是否仍然存在，若被移除便重新建立，令惡意程式在中斷或重新啟動後仍有機會再次運作。5

最後植入的是遙距控制木馬（RAT）。相關報道指，它具備遙距桌面操作、查看畫面、擷取音訊及鏡頭畫面、搜尋檔案、收集受感染裝置資訊，以及執行其他惡意程式等功能。8

一份技術摘要指出，該 RAT 透過 DNS over HTTPS，連接攻擊者控制的指揮與控制基礎設施；報告提及 Cloudflare、Google 和 Quad9 的解析器。14

「至少 40 宗」不等於全由假 GPT 引起

Huntress 表示，其安全營運中心曾處理至少 40 宗與該次攻擊所用 Google Sites 網域有關的事件。不過，這不代表 40 宗都能追溯至惡意自訂 GPT：Huntress 確認其中兩宗是透過自訂 GPT 引發。113

第一個惡意 GPT 被移除後，與同一波攻擊有關的另一個 GPT 隨即出現。這說明移除單一誘餌未必能令整場攻擊結束，攻擊者仍可建立替代品，再把用戶引到類似的惡意頁面。49

用戶和機構可以怎樣防範？

• 不要為了通過 CAPTCHA 執行指令。 網頁要求你把文字貼到 PowerShell、Terminal 或其他命令介面，應視為重大警號。
• 確認連結實際帶你去哪裏。 搜尋廣告，或由熟悉服務代為託管的頁面，都不能證明其連結和指示可信。
• **機構應教員工辨認 ClickFix 手法，**並在非必要時限制指令碼執行；同時留意不尋常的 PowerShell 活動、其後緊接 MSI 安裝或可疑 DLL 載入等情況。15
• 如果已經執行指令，應先當裝置可能已受感染處理。 盡快聯絡機構的資訊科技或保安團隊，檢查裝置，並評估帳戶或其他系統是否也有風險。

重點在於：攻擊者利用看似可信的介面令人放下戒心，但真正啟動感染的，是受害者親手執行的指令。即使頁面來自真實平台，也可能只是惡意誘餌；CAPTCHA 絕不應要求你在自己的電腦上執行程式。