Angripare använder anpassade ChatGPT-assistenter för att leda människor till falska säkerhetskontroller som installerar skadlig kod för fjärråtkomst. Huntress-forskare kopplade attackerna med anpassade GPT till en bredare kampanj som omfattade minst 40 incidenter, även om de endast bekräftade inblandning av anpassade GPT i två fall.
Upplägget kombinerar sponsrade Google-resultat, en legitim ChatGPT-sida och en skadlig destination som utger sig för att vara en säkerhetskopieringstjänst.
En betrodd plattform blir startpunkten
Angriparna skapade en anpassad GPT kallad ”Plus 5.6” och konfigurerade den för att rekommendera en påstådd webbplats för säkerhetskopiering. Sponsrade Google-resultat hjälpte till att marknadsföra den skadliga assistenten.
Eftersom de första instruktionerna visades på ChatGPT legitima domän kunde användare missta rekommendationen för en hänvisning till en pålitlig tjänst.
Destinationen var dock en Google Sites-sida som innehöll en falsk Cloudflare-verifieringsprompt. I stället för att genomföra en vanlig webbläsarkontroll fick besökarna instruktioner om att köra ett PowerShell-kommando på sina datorer.
Detta är den centrala vilseledningen bakom ClickFix: att övertyga någon om att köra ett skadligt kommando under förevändningen att lösa ett tekniskt problem.
Infektionen var därför beroende av att användarna följde instruktionerna utanför ChatGPT. Att enbart visa assistenten slutförde inte installationen av den skadliga koden.
Falsk verifiering leder till fjärråtkomst
När ett offer körde kommandot installerades ett skadligt MSI-paket. Paketet startade därefter en legitim signerad applikation tillsammans med en modifierad DLL-fil som laddade den skadliga koden.
Den slutliga nyttolasten var en trojan för fjärråtkomst, eller RAT. Dess funktioner omfattade fjärrstyrning av skrivbordet, inspelning via mikrofon och kamera, filsökningar och insamling av systeminformation.
Dessutom kunde den skadliga koden köra ytterligare nyttolaster, vilket gav operatören fler möjligheter utöver den ursprungliga infektionen.
För att behålla åtkomsten skapade den både en Windows Registry Run-post och en schemalagd uppgift med namnet ”Canon Configuration Reader”.
Dessa mekanismer hjälpte den skadliga koden att starta igen i stället för att enbart förlita sig på den ursprungliga körningen.
Attacker med anpassade GPT återkom efter nedtagning
OpenAI tog bort den första skadliga GPT senast den 25 september, enligt Huntress. Forskarna upptäckte dock en annan assistent kopplad till samma kampanj den 27 september.
Den andra GPT var fortfarande tillgänglig när Huntress publicerade sina resultat.
Forskarna undersökte minst 40 incidenter som involverade anslutningar till den skadliga Google Sites-sidan. Trots detta hade endast två incidenter en bekräftad koppling till en anpassad GPT.
Denna skillnad begränsar vad resultaten kan fastställa om kampanjens räckvidd specifikt via ChatGPT.
Huntress hade tidigare observerat ClickFix-operationer som använde vilseledande ChatGPT-konversationer. Den här kampanjen använde i stället en specialbyggd anpassad assistent för att leverera hänvisningen.
Angripare ändrade komponenter men behöll samma nyttolast
Senare versioner av operationen ersatte en Canon-signerad applikation med en Stardock-signerad applikation. Angriparna ändrade även hur de paketerade och levererade laddaren, samtidigt som de behöll samma RAT.
Ett steg dolde den skadliga koden och dess persistensskript i ett specialanpassat krypterat arkiv.
Enligt Huntress innehöll arkivet en katalogstruktur och ett index med 1 128 fil- eller mapposter. Varje post registrerade information som överordnad katalog, storlek och individuell krypteringsnyckel.
Samtidigt kördes stora delar av infektionsprocessen i minnet eller använde filer som verkade ofarliga. Detta gjorde relationerna mellan körande processer särskilt användbara för upptäckt.
Processbeteende ger utredare ledtrådar
Huntress lyfte fram PowerShell som startade Windows Installer-verktyget, msiexec.exe, för att tyst installera en MSI-fil från en tillfällig mapp.
Ett annat varningstecken var en signerad applikation som kördes från en oväntad plats under %LOCALAPPDATA%\Programs\.
Dessutom kunde matchande Registry-startposter och schemalagda uppgifter som återkom efter borttagning indikera fortsatt persistensaktivitet.
Tillsammans ger dessa beteenden utredarna ledtrådar även när enskilda filer har legitima signaturer eller verkar anmärkningsvärda.
0 svar till ”Attacker med anpassade GPT:er använder falska verifieringskontroller för att installera fjärråtkomstskadlig kod”