Киберпреступники используют кастомные версии ChatGPT и Google Sites для атак ClickFix. Об этой схеме рассказали эксперты Huntress: после блокировки одной подделки через два дня появилась новая.
В основе схемы лежит функция Custom GPT: пользователи создают свои версии ChatGPT с уникальными названиями, инструкциями и файлами. Такие боты размещаются на основном домене ChatGPT, поэтому ссылка из письма не вызывает подозрений.
Последний поддельный бот назван «Plus 5.6» и похож на официальный продукт OpenAI. На любой запрос он отвечает: «В данный момент наблюдаются трудности с доступом по основному домену» — и отправляет на «резервный» сайт.
Резервный сайт размещён на Google Sites, что тоже добавляет доверия. Там показывают фальшивую защиту от ботов Cloudflare и предлагают вставить фрагмент кода в командную строку.
Так на компьютер попадает троян удалённого доступа для Windows, который в Huntress назвали «@input». Он даёт злоумышленникам почти полный контроль над заражённой машиной.
Возможности трояна:
показывает экран и позволяет управлять ПК удалённо
включает веб-камеру, микрофон и системный звук для скрытой слежки
даёт доступ к любым файлам
проверяет защитное ПО, запущенные программы и сетевые подключения
как правило, незаметно устанавливает дополнительные вредоносные модули
С операторами троян связывается по зашифрованным каналам, замаскированным под обычный веб-трафик. Предположительно, инфраструктура управляется профессионально. Жертвами стали несколько десятков человек.
Huntress сообщила об этом OpenAI, и 25 сентября поддельный бот заблокировали. Уже через два дня появился новый.