In breve
Gli aggressori stanno sfruttando la funzione GPT personalizzato di OpenAI per promuovere varianti dannose di ChatGPT tramite risultati Google sponsorizzati. Una volta installato, il GPT malevolo reindirizza gli utenti a una pagina Google...
Come funziona
Gli aggressori stanno sfruttando la funzione GPT personalizzato di OpenAI per promuovere varianti dannose di ChatGPT tramite risultati Google sponsorizzati. Una volta installato, il GPT malevolo reindirizza gli utenti a una pagina Google...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Una volta installato, il GPT malevolo reindirizza gli utenti a una pagina Google Sites che ospita un falso controllo di verifica Cloudflare, il quale istruisce le vittime a copiare ed eseguire un comando PowerShell.
- 2La persistenza viene mantenuta tramite una chiave Run di Windows e un'attività pianificata denominata 'Canon Configuration Reader' (oppure 'Stardock' nelle varianti più recenti).
- 3Segnali d'allarme: Annuncio Google sponsorizzato per un GPT personalizzato che reindirizza a un sito esterno chiedendo di eseguire comandi Un 'controllo di verifica Cloudflare' o 'controllo di sicurezza' che chiede di aprire PowerShell e incollare del testo Processi non firmati o insoliti generati da %LOCALAPPDATA%\Programs\ seguiti da nuove voci nella chiave Run Azioni da intraprendere: Non copiare, incollare ed eseguire mai comandi PowerShell richiesti da una pagina web, chatbot o 'se
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/FAQ
I ChatGPT personalizzati spingono attacchi ClickFix per distribuire malware RAT e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Una volta installato, il GPT malevolo reindirizza gli utenti a una pagina Google Sites che ospita un falso controllo di verifica Cloudflare, il quale istruisce le vittime a copiare ed eseguire un comando PowerShell.; La persistenza viene mantenuta tramite una chiave Run di Windows e un'attività pianificata denominata 'Canon Configuration Reader' (oppure 'Stardock' nelle varianti più recenti).; Segnali d'allarme: Annuncio Google sponsorizzato per un GPT personalizzato che reindirizza a un sito esterno chiedendo di eseguire comandi Un 'controllo di verifica Cloudflare' o 'controllo di sicurezza' che chiede di aprire PowerShell e incollare del testo Processi non firmati o insoliti generati da %LOCALAPPDATA%\Programs\ seguiti da nuove voci nella chiave Run Azioni da intraprendere: Non copiare, incollare ed eseguire mai comandi PowerShell richiesti da una pagina web, chatbot o 'se
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.