Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures
The Hacker News · 30 sept, 17:00
Atacantes están abusando de los Custom GPTs de ChatGPT, haciéndolos pasar por ofertas legítimas, para dirigir a víctimas a sitios maliciosos que utilizan ataques ClickFix y distribuir RATs (troyanos de acceso remoto). Huntress detectó la campaña a finales de septiembre de 2026, con al menos 40 usuarios infectados. El ataque comienza con anuncios patrocinados en Google que enlacen a Custom GPTs falsos, los cuales redirigen a dominios Google Sites con falsas verificaciones Cloudflare que engañan a los usuarios para ejecutar comandos PowerShell maliciosos.
El flujo de ataque aprovecha la confianza que los usuarios depositan en plataformas legítimas. Los Custom GPTs falsos responden con mensajes que contienen enlaces a dominios Google Sites, donde se presenta un aviso de «disponibilidad limitada» recomendando usar un dominio de respaldo. Una vez allí, aparece un falso CAPTCHA de Cloudflare que ejecuta un ataque ClickFix forzando la copia y ejecución de un comando PowerShell que descarga el instalador malicioso «ISOSimple.msi".
El malware utiliza técnicas sofisticadas de evasión: abusa de un binario legítimo de Canon (COTFileReadApp.exe) para hacer DLL sideloading, oculta payload cifrado dentro de archivos WAV, y el RAT final elude AMSI y monitores de seguridad mediante unhooking de ntdll.dll y verificaciones anti-máquina virtual. El troyan resultante captura entrada de cámara, micrófono, pantalla, gestiona sesiones de escritorio remoto, accede a 17 navegadores web, busca archivos en el sistema y ejecuta payloads secundarios. Comunica con su servidor de C2 mediante DNS-over-HTTPS a través de Cloudflare, Google y Quad9 para ocultarse en tráfico HTTPS legítimo.
Puntos clave
- Mínimo 40 usuarios infectados mediante Custom GPTs falsos y ataques ClickFix
- El RAT soporta captura de cámara, micrófono, sesiones de escritorio remoto y ejecución de payloads secundarios
- Utiliza técnicas avanzadas: DLL sideloading con binarios Canon legítimos, payload cifrado en archivos WAV, bypass de AMSI y anti-VM
- Comunicación C2 oculta mediante DNS-over-HTTPS en tráfico HTTPS legítimo
- Campaña más amplia: ClickFix también distribuye Amatera Stealer, NetSupport Manager y apunta a sistemas gubernamentales ucranianos
Figuras de la fuente
