Malicious Custom GPTs Turn ChatGPT Into RAT Delivery Lure

Una cam­pa­ña re­cien­te de ci­ber­ata­ques uti­li­za ver­sio­nes per­so­na­li­za­das y ma­li­cio­sas de ChatGPT para en­ga­ñar a los usua­rios y lo­grar in­fec­tar sus equi­pos con tro­ya­nos de ac­ce­so re­mo­to. De acuer­do con una in­ves­ti­ga­ción pu­bli­ca­da por Hun­tress, los ata­can­tes crean estos GPT per­so­na­li­za­dos imi­tan­do pro­duc­tos le­gí­ti­mos y se apro­ve­chan de la in­fra­es­truc­tu­ra web ofi­cial de Ope­nAI para re­di­ri­gir a las víc­ti­mas hacia si­tios ex­ter­nos ma­li­cio­sos, em­plean­do ade­más un do­mi­nio de Goo­gle Sites.

El en­ga­ño sigue la téc­ni­ca co­no­ci­da como Click­Fix, donde los vi­si­tan­tes in­ter­ac­túan con el GPT per­so­na­li­za­do y re­ci­ben una ad­ver­ten­cia falsa sobre una falla en el ser­vi­cio, la cual los orien­ta a uti­li­zar una di­rec­ción de res­pal­do. Dicho en­la­ce con­du­ce a una pá­gi­na falsa que mues­tra un CAPTCHA si­mu­la­do antes de pre­sen­tar ins­truc­cio­nes para eje­cu­tar un co­man­do en Po­werShell. Este co­man­do des­car­ga un ar­chi­vo MSI que abusa de una apli­ca­ción fir­ma­da le­gí­ti­ma­men­te para car­gar di­ná­mi­cas ma­li­cio­sas, des­ci­frar un car­ga­dor ocul­to en un ar­chi­vo de audio y, fi­nal­men­te, des­ple­gar el tro­yano de ac­ce­so re­mo­to en la me­mo­ria.

Las con­se­cuen­cias de esta in­fec­ción in­clu­yen la ins­ta­la­ción pos­te­rior de más soft­wa­re ma­li­cio­so en­fo­ca­do en sus­traer in­for­ma­ción del na­ve­ga­dor y ma­pear el equi­po afec­ta­do. Aun­que las mo­ti­va­cio­nes exac­tas de los ata­can­tes no se es­pe­ci­fi­can, el tro­yano está di­se­ña­do para re­co­pi­lar datos, mo­ni­to­rear al usua­rio y es­ta­ble­cer un punto de apoyo en la red cor­po­ra­ti­va, per­mi­tien­do ac­cio­nes como la crea­ción de cuen­tas de usua­rio, la eje­cu­ción de se­sio­nes ocul­tas de es­cri­to­rio re­mo­to y el uso de cá­ma­ras o mi­cró­fo­nos.