Специалисты компании Huntress зафиксировали новую схему распространения вредоносного ПО, в которой задействованы кастомные версии GPT внутри ChatGPT. Злоумышленники создают поддельные экземпляры ассистента и продвигают их через спонсируемые результаты поиска Google, выдавая за легитимные инструменты.

Пользователь, перешедший по такой рекламе, попадает на сайт с ClickFix-приманкой. Вместо обещанной функциональности ему предлагают выполнить набор действий — обычно через консоль или буфер обмена — под предлогом проверки или установки чего-либо.

В результате этих манипуляций на машину жертвы загружается RAT — программа удалённого доступа, дающая атакующим контроль над системой. Схема опирается на доверие к домену ChatGPT и к рекламным объявлениям Google, которые пользователи редко проверяют.

Отмечается, что кастомные GPT официально позволяют сторонним разработчикам создавать собственные конфигурации ассистента, чем и пользуются злоумышленники. Модерация таких экземпляров, судя по всему, не отлавливает вредоносные сценарии на раннем этапе.

Инцидент показывает, что платформы с пользовательским контентом и рекламные сети остаются удобным каналом для доставки малвари. Вероятно, после публикации Huntress последуют проверки со стороны Google и OpenAI, а также новые правила модерации кастомных ассистентов.