Kurzfassung
Angreifer missbrauchen die Custom GPT Funktion von OpenAI, um über gesponserte Google Ergebnisse bösartige ChatGPT Varianten zu bewerben. Nach der Installation leitet der bösartige GPT die Nutzer auf eine Google Sites Seite weiter, die...
Wie es funktioniert
Angreifer missbrauchen die Custom GPT Funktion von OpenAI, um über gesponserte Google Ergebnisse bösartige ChatGPT Varianten zu bewerben. Nach der Installation leitet der bösartige GPT die Nutzer auf eine Google Sites Seite weiter, die...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Die Persistenz wird über einen Windows Run Schlüssel und eine geplante Aufgabe namens „Canon Configuration Reader" (bzw.
Quelle
bleepingcomputer
Quelle geprueft vom Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/FAQ
Ist Custom ChatGPTs verbreiten ClickFix Angriffe zur Auslieferung von RAT Malware ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Die Persistenz wird über einen Windows Run Schlüssel und eine geplante Aufgabe namens „Canon Configuration Reader" (bzw.
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.