Custom ChatGPTs push ClickFix attacks to deploy RAT malware
BleepingComputer · 29 sept, 22:59
Actores de amenaza están abusando de las GPTs personalizadas de OpenAI, promocionadas en resultados patrocinados de Google, para dirigir a usuarios a sitios maliciosos que ejecutan ataques ClickFix y despliegan un RAT. La campaña, identificada por Huntress, afectó a decenas de usuarios y aprovecha la legitimidad de alojar instrucciones maliciosas en el dominio chatgpt.com. OpenAI ya ha retirado al menos dos GPTs maliciosas, aunque los atacantes han continuado evolucionando sus técnicas con aplicaciones firmadas diferentes y cifrado personalizado.
El actor de amenaza creó una GPT personalizada llamada 'Plus 5.6' que dirigía a las víctimas a un sitio falso hospedado en Google Sites. La página mostraba una verificación falsa de Cloudflare e instruía a los visitantes a ejecutar un comando PowerShell que iniciaba la cadena de infección. El comando descargaba un MSI malicioso que lanzaba una aplicación legítima y firmada junto con una DLL modificada que cargaba el malware.
El payload es un RAT con capacidades de acceso remoto a escritorio, captura de audio y cámara, búsqueda de archivos, reconocimiento del host y ejecución de cargas adicionales. Para la persistencia, el malware crea una clave Run en el Registro de Windows y una tarea programada, ambas denominadas 'Canon Configuration Reader'. En versiones posteriores, los atacantes cambiaron a una aplicación firmada por Stardock y utilizaron un sistema de archivos cifrado personalizado con 1,128 entradas para ocultar el script de persistencia y el RAT, lo que complica significativamente la detección.
Puntos clave
- GPT personalizada 'Plus 5.6' dirigía a usuarios a sitio malicioso con ataque ClickFix
- Payload es RAT con acceso remoto, captura de audio/cámara y ejecución de cargas adicionales
- Cadena de infección de múltiples etapas utiliza cifrado personalizado y aplicaciones firmadas legitimamente
- Detección posible monitoreando actividad de procesos: PowerShell a msiexec.exe, aplicación firmada desde carpeta inusual
- OpenAI retiró las GPTs maliciosas; campaign afectó al menos 40 incidentes pero solo 2 confirmados relacionados con GPT personalizada
Figuras de la fuente
