На сайте OpenAI хакеры создали поддельный ChatGPT для распространения трояна

Киберпреступники начали применять модифицированные версии ChatGPT, комбинируя их с сервисами Google для осуществления атак типа ClickFix. В результате этих действий на компьютеры жертв внедрялось вредоносное ПО, предоставляющее хакерам полный доступ к устройствам. Об этом сообщает компания Huntress, которая пресекла данную схему, однако вскоре появилась новая подделка.

Мошенническая схема основывалась на функции Custom GPT, позволяющей пользователям настраивать ChatGPT под свои нужды. Это включало создание уникальных чат-ботов с различными функциями и возможностями, которые размещались на главном домене ChatGPT. В одном из случаев мошенники создали бота под названием «Plus 5.6», который мог ввести в заблуждение менее внимательных пользователей, так как название выглядело легитимно. Бот выдавал одно и то же сообщение о проблемах с доступом к основному домену и предлагал перейти на «резервный» сайт Google Sites, создавая ложное чувство безопасности.

На резервном сайте находилась поддельная защита от ботов Cloudflare и инструкция по вставке кода в командную строку. После выполнения этого кода на компьютер жертвы загружался троян удалённого доступа, известный как «@input». Он предоставлял злоумышленникам почти полный контроль над заражёнными ПК на Windows: возможность видеть экран, управлять устройством, а также активировать веб-камеру и микрофон для скрытого наблюдения.

Злоумышленники могли просматривать файлы и проверять защитное ПО на компьютере. В большинстве случаев вредоносное ПО устанавливает дополнительные модули, оставаясь незаметным для жертв. Управление вредоносом, вероятно, осуществляется через профессионально организованную инфраструктуру, затрагивающую несколько десятков пользователей. Поддельный чат-бот был заблокирован 25 сентября, однако уже через два дня была выявлена новая версия.