Angripere bruker tilpassede ChatGPT-assistenter til å lede mennesker mot falske sikkerhetskontroller som installerer skadevare for fjerntilgang. Huntress-forskere knyttet angrepene med tilpassede GPT-er til en bredere kampanje som involverte minst 40 hendelser, selv om de bare bekreftet involvering av tilpassede GPT-er i to tilfeller.
Opplegget kombinerer sponsede Google-resultater, en legitim ChatGPT-side og en ondsinnet destinasjon forkledd som en sikkerhetskopieringstjeneste.
En betrodd plattform blir startpunktet
Angriperne opprettet en tilpasset GPT kalt «Plus 5.6» og konfigurerte den til å anbefale et angivelig nettsted for sikkerhetskopiering. Sponsede Google-resultater bidro til å markedsføre den ondsinnede assistenten.
Fordi de første instruksjonene dukket opp på ChatGPTs legitime domene, kunne brukere forveksle anbefalingen med en henvisning til en pålitelig tjeneste.
Destinasjonen var imidlertid en Google Sites-side som inneholdt en falsk Cloudflare-verifiseringsmelding. I stedet for å gjennomføre en vanlig nettleserkontroll fikk besøkende instruksjoner om å kjøre en PowerShell-kommando på datamaskinene sine.
Dette er den sentrale villedningen bak ClickFix: å overbevise noen om å kjøre en skadelig kommando under påskudd av å løse et teknisk problem.
Infeksjonen var derfor avhengig av at brukerne fulgte instruksjonene utenfor ChatGPT. Bare det å se assistenten fullførte ikke installasjonen av skadevaren.
Falsk verifisering fører til fjerntilgang
Da et offer kjørte kommandoen, installerte den en ondsinnet MSI-pakke. Pakken startet deretter en legitim signert applikasjon sammen med en modifisert DLL-fil som lastet inn skadevaren.
Den endelige nyttelasten var en trojaner for fjerntilgang, eller RAT. Funksjonene inkluderte fjernstyring av skrivebordet, opptak via mikrofon og kamera, filsøk og innsamling av systeminformasjon.
I tillegg kunne skadevaren kjøre ytterligere nyttelaster, noe som ga operatøren flere muligheter utover den opprinnelige infeksjonen.
For å opprettholde tilgangen opprettet den både en Windows Registry Run-oppføring og en planlagt oppgave kalt «Canon Configuration Reader».
Disse mekanismene hjalp skadevaren med å starte igjen i stedet for å være avhengig utelukkende av den opprinnelige kjøringen.
Angrep med tilpassede GPT-er dukket opp igjen etter fjerning
OpenAI fjernet den første ondsinnede GPT-en innen 25. september, ifølge Huntress. Forskerne oppdaget imidlertid en annen assistent knyttet til den samme kampanjen 27. september.
Denne andre GPT-en var fortsatt tilgjengelig da Huntress publiserte funnene sine.
Forskerne undersøkte minst 40 hendelser som involverte forbindelser til den ondsinnede Google Sites-siden. Likevel hadde bare to hendelser en bekreftet forbindelse til en tilpasset GPT.
Dette skillet begrenser hva funnene fastslår om kampanjens rekkevidde spesifikt gjennom ChatGPT.
Huntress hadde tidligere observert ClickFix-operasjoner som brukte villedende ChatGPT-samtaler. Denne kampanjen brukte i stedet en spesialbygd tilpasset assistent til å levere henvisningen.
Angripere endret komponenter, men beholdt samme nyttelast
Senere versjoner av operasjonen erstattet en Canon-signert applikasjon med en Stardock-signert applikasjon. Angriperne endret også hvordan de pakket og leverte lasteren, samtidig som de beholdt den samme RAT-en.
Ett trinn skjulte skadevaren og persistensskriptet i et spesiallaget kryptert arkiv.
Ifølge Huntress inneholdt arkivet en katalogstruktur og en indeks med 1 128 fil- eller mappeoppføringer. Hver oppføring registrerte informasjon som overordnet mappe, størrelse og individuell krypteringsnøkkel.
Samtidig foregikk mye av infeksjonsprosessen i minnet eller var avhengig av filer som fremsto som harmløse. Dette gjorde forholdet mellom kjørende prosesser spesielt nyttig for deteksjon.
Prosessatferd gir etterforskere spor
Huntress fremhevet PowerShell som startet Windows Installer-verktøyet, msiexec.exe, for å installere en MSI-fil stille fra en midlertidig mappe.
Et annet varselsignal var en signert applikasjon som kjørte fra en uventet plassering under %LOCALAPPDATA%\Programs\.
I tillegg kunne samsvarende Registry-oppstartsoppføringer og planlagte oppgaver som kom tilbake etter fjerning, indikere fortsatt persistensaktivitet.
Samlet gir denne atferden etterforskerne spor selv når individuelle filer har legitime signaturer eller fremstår som uproblematiske.
0 responses to “Angrep med tilpassede GPT-er bruker falske verifiseringskontroller for å installere skadevare for fjerntilgang”