Atakujący wykorzystują Custom GPT w ChatGPT do dystrybucji RAT za pomocą ClickFix Lures

Atakujący nadużywają ChatGPT Custom GPT do dystrybucji RAT-ów za pomocą ClickFix. Odkryto nowe metody socjotechniki.

Złośliwi aktorzy nadużywają funkcji Custom GPT w ChatGPT, maskując je jako legalne oferty, aby kierować ofiary na złośliwe strony używające ClickFix do dystrybucji złośliwego oprogramowania. Campania, obserwowana od końca września 2026 roku, wykorzystuje spreparowane GPT do nakłonienia użytkowników do pobrania i uruchomienia instalatora z RAT-em, który potrafi m.in. przechwytywać dane, nagrywać audio/wideo i uzyskiwać zdalny dostęp. Mechanizm obejmuje także ukrywanie kodu w plikach WAV i omijanie zabezpieczeń systemowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)