En bref
Des attaquants exploitent la fonctionnalité GPT personnalisé d'OpenAI pour promouvoir des variantes malveillantes de ChatGPT via des résultats Google sponsorisés. Une fois installé, le GPT frauduleux redirige les utilisateurs vers une page...
Comment ca fonctionne
Des attaquants exploitent la fonctionnalité GPT personnalisé d'OpenAI pour promouvoir des variantes malveillantes de ChatGPT via des résultats Google sponsorisés. Une fois installé, le GPT frauduleux redirige les utilisateurs vers une page...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1La persistance est maintenue via une clé Run de Windows et une tâche planifiée nommée « Canon Configuration Reader » (ou « Stardock » dans les variantes plus récentes).
- 2Signaux d'alerte : Annonce Google sponsorisée pour un GPT personnalisé qui redirige vers un site externe vous demandant d'exécuter des commandes Une « vérification Cloudflare » ou un « contrôle de sécurité » qui vous demande d'ouvrir PowerShell et d'y coller du texte Processus non signés ou inhabituels lancés depuis %LOCALAPPDATA%\Programs\ suivis de nouvelles entrées dans la clé Run Mesures à prendre : Ne jamais copier coller et exécuter des commandes PowerShell invitées par une page web, un chatbot ou un « se
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/FAQ
Des ChatGPT personnalisés propulsent des attaques ClickFix pour diffuser un malware RAT est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
La persistance est maintenue via une clé Run de Windows et une tâche planifiée nommée « Canon Configuration Reader » (ou « Stardock » dans les variantes plus récentes).; Signaux d'alerte : Annonce Google sponsorisée pour un GPT personnalisé qui redirige vers un site externe vous demandant d'exécuter des commandes Une « vérification Cloudflare » ou un « contrôle de sécurité » qui vous demande d'ouvrir PowerShell et d'y coller du texte Processus non signés ou inhabituels lancés depuis %LOCALAPPDATA%\Programs\ suivis de nouvelles entrées dans la clé Run Mesures à prendre : Ne jamais copier coller et exécuter des commandes PowerShell invitées par une page web, un chatbot ou un « se
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.