Falso modello ChatGPT sfrutta dominio ufficiale per diffondere malware
Individuata campagna malevola su chatgpt.com che sfrutta Google Ads e un fake GPT per infettare PC con un trojan via comando Windows.
Ricercatori di sicurezza di Huntress hanno scoperto una sofisticata truffa informatica che sfrutta il dominio ufficiale di OpenAI per indurre gli utenti a installare malware sui propri PC Windows.
Il raggiro utilizza un Custom GPT denominato "Plus 5.6", creato per sembrare una legittima release di OpenAI. Gli attaccanti hanno promosso questa pagina attraverso Google Ads, facendola apparire tra i primi risultati per chi cerca "ChatGPT".
L'utente, convinto di trovarsi su chatgpt.com, riceve un messaggio di indisponibilità del servizio e viene indirizzato verso un "backup domain". Su questo sito-clone, costruito con Google Sites e camuffato da verifica Cloudflare CAPTCHA, viene richiesto di copiare e incollare un comando nel terminale Windows per "verificare l'identità". Questo metodo, noto come ClickFix attack, avvia silenziosamente l'installazione del trojan @input.
Il trojan consente agli attaccanti di monitorare lo schermo, accedere a webcam e microfono, esplorare file e installare altro malware. Huntress ha segnalato almeno 40 incidenti, mentre una ricerca separata di Island suggerisce che la campagna sia stata ancora più estesa nei mesi precedenti.
OpenAI ha già rimosso modelli GPT sospetti e prevede di dismettere i Custom GPT entro dicembre. Gli esperti ricordano: nessun processo ufficiale richiederà mai di incollare comandi nel terminale.
