I cybercriminali stanno abusando di Google Ads e delle pagine a tema ChatGPT per spingere gli utenti Windows a un’infezione da malware che alla fine dà agli aggressori accesso remoto a computer compromessi.
La campagna inizia con risultati di ricerca sponsorizzati che appaiono per query come “chatgpt”. Alcuni degli spot indirizzavano gli utenti a contenuti creati dagli attaccanti ospitati sul sito legittimo di ChatGPT, rendendo la prima fase molto più affidabile rispetto a una tradizionale pagina di login o download falsa.
I ricercatori hanno scoperto che i Custom GPT dannosi potevano restituire la stessa risposta scriptata indipendentemente dalle domande degli utenti. La risposta sosteneva che il servizio stava avendo forti problemi di traffico o disponibilità e indirizzava i visitatori a un presunto sito di backup.
A seguito quel link, la vittima si allontanava da ChatGPT e alla fine si presentava una pagina di verifica contraffatta progettata per assomigliare a un controllo di sicurezza Cloudflare. Invece di completare un normale CAPTCHA, agli utenti Windows è stato chiesto di aprire la finestra di dialogo Esegui, incollare il contenuto della cartella e eseguirlo.
Questa è una tecnica di ingegneria sociale nota come ClickFix. Il sito web prepara silenziosamente un comando malevolo, mentre la vittima viene persuasa a eseguirlo manualmente con l’impressione che il passaggio sia necessario per verificare che sia umano.
Una volta eseguito, il comando avvia PowerShell e inizia a scaricare componenti aggiuntivi. I ricercatori hanno osservato diverse varianti dell’infrastruttura di distribuzione, indicando che gli attaccanti cambiavano regolarmente domini, confezionamento del payload e metodi di installazione man mano che la campagna evolveva.
La catena finale di infezione potrebbe installare NetSupport RAT, uno strumento legittimo di amministrazione remota frequentemente abusato dai criminali informatici. Una volta distribuito in modo malizioso, il software di accesso remoto può dare agli attaccanti un controllo significativo su un computer Windows infetto e permettere ulteriori attività senza richiedere alla vittima di interagire con un altro sito web malevolo.
I ricercatori hanno monitorato una sostanziale infrastruttura pubblicitaria dietro la campagna. Tra la fine di maggio e il 24 agosto, hanno identificato circa 850 atterraggi a pagamento collegati a 26 destinazioni a tema ChatGPT e 71 ID separati di campagne Google Ads.
Un’indagine correlata ha inoltre scoperto Custom GPT dannosi utilizzati per distribuire malware per accesso remoto tramite una falsa pagina di verifica Cloudflare. I ricercatori di sicurezza hanno risposto ad almeno 40 incidenti associati a un’esca di Google Sites, anche se solo due sono stati confermati come iniziati direttamente tramite l’interazione con il Custom GPT malevolo.
Uno dei GPT ingannevoli è stato rimosso dopo essere stato segnalato, ma gli operatori sono rapidamente tornati con un’altra versione. Il sostituto è apparso nel giro di pochi giorni, dimostrando quanto facilmente gli attaccanti possano ricostruire campagne che combinano servizi online legittimi con infrastrutture esterne in rapido cambiamento.