Разпространители на зловреден код използват спонсорирани резултати в Google, за да популяризират злонамерен ChatGPT Custom GPT с име „Plus 5.6“, създаден да пренасочва потребителите към фалшива Cloudflare CAPTCHA проверка и в крайна сметка да ги накара да изтеглят и стартират троянски кон за отдалечен достъп (RAT).
„Кампанията е засегнала десетки потребители: SOC екипът на Huntress е реагирал на поне 40 инцидента, произтичащи от конкретния Google Sitesโดмейн, участващ в тази атака, и потвърди, че два от тези инцидента са дошли през Custom GPT инстанция“, предупреждават изследователите от Huntress.
Как се развива атаката
Тази кампания за разпространение на зловреден код беше забелязана в края на септември. Връзки към злонамерените Custom GPT се появиха в спонсорираните резултати от търсенето в Google за потребители, търсещи „chatgpt“.
Тези, които са последвали връзките, са попаднали на злонамерени Custom GPT страници, създадени чрез функцията на ChatGPT и намиращи се на легитимния уебсайт chatgpt.com.
Когато потребителите се опитвали да използват създадения от атакуващия Custom GPT, той им съобщавал, че услугата не е достъпна, и ги пренасочвал към „Backup Domain“ (на страница в Google Sites):
Custom GPT пренасочва потребителите към фалшивата CAPTCHA проверка (Източник: Huntress)
„Тази страница в Google Sites се представя като CloudFlare CAPTCHA проверка и предоставя ClickFix атака, карайки потребителите да копират и поставят команда в своя терминал“, обясняват изследователите от Huntress.
Потребителите, които са стартирали командата, са активирали верига, завършваща със странично зареждане на функционален RAT през легитимно подписани изпълними файлове на Canon (и в по-късна вълна на Stardock).
След като изследователите са наблюдавали и докладвали първия злонамерен Custom GPT, OpenAI го премахна. Не отне много време обаче на киберпрестъпниците да създадат друг и да го разпространят сред потребителите на Google Search. И въпреки че веригата на инфектиране беше малко по-различна втория път, целта и доставеният RAT бяха същите.
Този втори Custom GPT все още е онлайн, въпреки че вече не пренасочва към злонамерената ClickFix примамка (проверено). Според изследователите обаче атакуващите вече работят по нов инсталатор.
„Тези кампании често остават активни само за часове или дни, преди доставчикът да сваля съдържанието, но дори в този кратък период те могат да привлекат значително внимание“, отбелязват изследователите.
Какво могат да направят потребителите и организациите
Съветът към крайните потребители е прост: нито един легитимен уебсайт, CAPTCHA или „корекция“ никога няма да поиска от вас да копирате нещо и да го поставите в диалоговия прозорец Run, Terminal, PowerShell или командния ред. Ако страница поиска това, това е атака.
Потребителите трябва също да бъдат внимателни със спонсорираните резултати от търсенето и да не се доверяват на страница само поради мястото, където е хоствана.
За организациите целта е многослойна защита. Те трябва да обучат потребителите, така че по-малко от тях да се хващат на ClickFix трика, да затруднят изпълнението на инструкциите (напр. чрез ограничаване на диалоговия прозорец Win+R Run за стандартни потребители, ограничаване на PowerShell и т.н.) и да се уверят, че техните екипи по сигурност могат да открият атаката, ако тези защити не могат да бъдат внедрени.
