Novo Ataque Abusando de Domínios Confiáveis
Pesquisadores da Huntress revelaram uma nova campanha que utiliza GPTs personalizados maliciosos para atrair vítimas. Os agressores criaram versões falsas de assistentes de IA que imitam produtos reais da OpenAI. As páginas maliciosas são hospedadas em domínios legítimos da OpenAI e do Google, explorando a confiança dos usuários nessas marcas.
Quando um usuário interage com um desses GPTs falsos, o sistema avisa que o serviço está fora do ar e sugere a utilização de um “domínio de backup”. Esse link aponta para uma página falsa hospedada no Google Sites, que imita um login do Cloudflare com um captcha fraudulento. Após a interação com o captcha, a vítima recebe um alerta típico do ClickFix, solicitando a execução de um comando PowerShell.
O comando baixa um arquivo MSI assinado por uma empresa legítima, como a Canon, permitindo que DLLs maliciosas sejam carregadas de forma oculta. Uma das DLLs extrai um carregador encriptado escondido dentro de um arquivo WAV. Após a descriptografia, o carregador recupera o Trojan de Acesso Remoto (RAT) a partir de um segundo arquivo encriptado, instalando a ameaça na máquina da vítima.
O RAT oferece aos invasores vários meios de agir. Pode sequestrar sessões de desktop remoto, ativar câmeras e microfones, examinar todos os arquivos locais e criar contas de usuário adicionais. Com esses poderes, os atacantes podem furtar dados confidenciais, monitorar atividades e mover-se lateralmente pela rede da organização comprometida.
A Huntress registradouma alta concentração deincidentes. O centro de operações de segurança da empresa respondeu a pelo menos 40 casos ligados ao domínio do Google Sites utilizado no ataque. Dois desses episódios foram rastreados até um GPT personalizado fraudulento, indicando que a ameaça já afetou dezenas de usuários.
A campanha segue a lógica do ClickFix, explorando a confiança em softwares comerciais e a disposição das pessoas para solucionar problemas técnicos. A pesquisa enfatiza que agora as ameaças podem surgir a partir de fontes tradicionalmente consideradas seguras, como o ChatGPT e o Google.
Orientação de Segurança Atualizada
A Huntress recomenda que o treinamento de conscientização em segurança passe de “verifique a origem” para “verifique a ação solicitada”. Nenhum sistema de chat legítimo ou página de suporte deve pedir que o usuário cole comandos em PowerShell ou em outros terminais para verificar a identidade. Mesmo quando o pedido parece altamente profissional e é apresentado através de um domínio confiável, é essencial seguir a regra de não executar tais comandos.
Os analistas observaram que os invasores às vezes se utilizam de resultados patrocinados do Google para levar as vítimas a páginas autênticas do chatgpt.com, que parecem exibir um novo modelo. Apenas um leve selo de “construtor de comunidade” pode indicar a farsa. A lição principal é a de que a confiança em um nome de domínio não elimina o risco; o foco deve estar na verificação das ações solicitadas.
A Dark Reading entrou em contato com a OpenAI para obter mais comentários sobre o incidente.
Com informações de: Dark Reading