Angribere bruger tilpassede ChatGPT-assistenter til at lede mennesker mod falske sikkerhedstjek, der installerer malware til fjernadgang. Huntress-forskere forbandt angrebene med tilpassede GPT’er med en bredere kampagne, der omfattede mindst 40 hændelser, selvom de kun bekræftede involvering af tilpassede GPT’er i to tilfælde.
Svindlen kombinerer sponsorerede Google-resultater, en legitim ChatGPT-side og en ondsindet destination forklædt som en backup-tjeneste.
En betroet platform bliver udgangspunktet
Angriberne oprettede en tilpasset GPT kaldet “Plus 5.6” og konfigurerede den til at anbefale et påstået backup-websted. Sponsorerede Google-resultater hjalp med at promovere den ondsindede assistent.
Fordi de første instruktioner blev vist på ChatGPT’s legitime domæne, kunne brugere forveksle anbefalingen med en henvisning til en troværdig tjeneste.
Destinationen var dog en Google Sites-side med en falsk Cloudflare-verifikationsprompt. I stedet for at gennemføre et almindeligt browsertjek fik besøgende instruktioner om at køre en PowerShell-kommando på deres computere.
Dette er det centrale bedrag bag ClickFix: at overbevise nogen om at udføre en skadelig kommando under påskud af at løse et teknisk problem.
Infektionen var derfor afhængig af, at brugerne fulgte instruktionerne uden for ChatGPT. Blot at se assistenten gennemførte ikke installationen af malwaren.
Falsk verifikation fører til fjernadgang
Når et offer kørte kommandoen, installerede den en ondsindet MSI-pakke. Denne pakke startede derefter en legitim signeret applikation sammen med en modificeret DLL-fil, der indlæste malwaren.
Den endelige payload var en trojaner til fjernadgang, eller RAT. Dens funktioner omfattede fjernstyring af skrivebordet, optagelse via mikrofon og kamera, filsøgninger og indsamling af systemoplysninger.
Derudover kunne malwaren køre yderligere payloads, hvilket gav operatøren flere muligheder ud over den oprindelige infektion.
For at bevare adgangen oprettede den både en Windows Registry Run-post og en planlagt opgave med navnet “Canon Configuration Reader”.
Disse mekanismer hjalp malwaren med at starte igen i stedet for udelukkende at være afhængig af den oprindelige kørsel.
Angreb med tilpassede GPT’er dukkede op igen efter fjernelse
OpenAI fjernede den første ondsindede GPT senest den 25. september, ifølge Huntress. Forskerne opdagede dog en anden assistent forbundet med den samme kampagne den 27. september.
Denne anden GPT var stadig tilgængelig, da Huntress offentliggjorde sine resultater.
Forskerne undersøgte mindst 40 hændelser, der involverede forbindelser til den ondsindede Google Sites-side. Ikke desto mindre havde kun to hændelser en bekræftet forbindelse til en tilpasset GPT.
Denne forskel begrænser, hvad resultaterne fastslår om kampagnens rækkevidde specifikt gennem ChatGPT.
Huntress havde tidligere observeret ClickFix-operationer, der brugte vildledende ChatGPT-samtaler. Denne kampagne brugte i stedet en specialbygget tilpasset assistent til at levere henvisningen.
Angribere ændrede komponenter, men beholdt den samme payload
Senere versioner af operationen erstattede en Canon-signeret applikation med en Stardock-signeret applikation. Angriberne ændrede også, hvordan de pakkede og leverede loaderen, mens de beholdt den samme RAT.
Et trin skjulte malwaren og dens persistensscript i et specialbygget krypteret arkiv.
Ifølge Huntress indeholdt arkivet en mappestruktur og et indeks med 1.128 fil- eller mappeposter. Hver post registrerede oplysninger såsom dens overordnede mappe, størrelse og individuelle krypteringsnøgle.
Samtidig foregik en stor del af infektionsprocessen i hukommelsen eller var afhængig af filer, der virkede harmløse. Dette gjorde forholdet mellem kørende processer særligt nyttigt til detektion.
Procesadfærd giver efterforskere spor
Huntress fremhævede PowerShell, der startede Windows Installer-værktøjet, msiexec.exe, for lydløst at installere en MSI-fil fra en midlertidig mappe.
Et andet advarselstegn var en signeret applikation, der kørte fra en uventet placering under %LOCALAPPDATA%\Programs\.
Derudover kunne matchende Registry-startposter og planlagte opgaver, der vendte tilbage efter fjernelse, indikere fortsat persistensaktivitet.
Tilsammen giver denne adfærd efterforskere spor, selv når individuelle filer har legitime signaturer eller virker bemærkelsesværdige.
0 svar til “Angreb med tilpassede GPT’er bruger falske verifikationstjek til at installere malware til fjernadgang”