TLDR
Los atacantes están abusando de la función de GPT personalizados de OpenAI para promover variantes maliciosas de ChatGPT a través de resultados patrocinados de Google. Una vez instalado, el GPT rogue redirige a los usuarios a una página de...
Como funciona
Los atacantes están abusando de la función de GPT personalizados de OpenAI para promover variantes maliciosas de ChatGPT a través de resultados patrocinados de Google. Una vez instalado, el GPT rogue redirige a los usuarios a una página de...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Una vez instalado, el GPT rogue redirige a los usuarios a una página de Google Sites que aloja una falsa verificación de Cloudflare, la cual indica a las víctimas copiar y ejecutar un comando de PowerShell.
- 2La persistencia se mantiene mediante una clave Run de Windows y una tarea programada llamada 'Canon Configuration Reader' (o 'Stardock' en variantes más recientes).
- 3Señales de alerta: Anuncio patrocinado de Google para un GPT personalizado que redirige a un sitio externo pidiéndole que ejecute comandos Una 'verificación de Cloudflare' o 'comprobación de seguridad' que le pide abrir PowerShell y pegar texto Procesos sin firmar o inusuales generados desde %LOCALAPPDATA%\Programs\ seguidos de nuevas entradas en la clave Run Pasos a seguir: Nunca copie, pegue y ejecute comandos de PowerShell indicados por una página web, chatbot o 'se
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/FAQ
Es ChatGPTs personalizados impulsan ataques ClickFix para distribuir malware RAT una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Una vez instalado, el GPT rogue redirige a los usuarios a una página de Google Sites que aloja una falsa verificación de Cloudflare, la cual indica a las víctimas copiar y ejecutar un comando de PowerShell.; La persistencia se mantiene mediante una clave Run de Windows y una tarea programada llamada 'Canon Configuration Reader' (o 'Stardock' en variantes más recientes).; Señales de alerta: Anuncio patrocinado de Google para un GPT personalizado que redirige a un sitio externo pidiéndole que ejecute comandos Una 'verificación de Cloudflare' o 'comprobación de seguridad' que le pide abrir PowerShell y pegar texto Procesos sin firmar o inusuales generados desde %LOCALAPPDATA%\Programs\ seguidos de nuevas entradas en la clave Run Pasos a seguir: Nunca copie, pegue y ejecute comandos de PowerShell indicados por una página web, chatbot o 'se
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.