Cibercriminosos estão abusando de anúncios do Google e páginas temáticas do ChatGPT para empurrar usuários do Windows para uma infecção por malware que, em última análise, dá aos atacantes acesso remoto a computadores comprometidos.
A campanha começa com resultados de busca patrocinados aparecendo para consultas como “chatgpt.” Alguns dos anúncios direcionavam os usuários para conteúdo criado por atacantes hospedado no site legítimo do ChatGPT, fazendo a primeira etapa parecer consideravelmente mais confiável do que uma página de login ou download falsa convencional.
Pesquisadores descobriram que GPTs personalizados maliciosos podiam devolver a mesma resposta scriptada independentemente do que os usuários perguntassem. A resposta alegava que o serviço estava enfrentando problemas de tráfego ou disponibilidade intensos e direcionava os visitantes para um suposto site de backup.
Após esse link, a vítima se afastou do ChatGPT e eventualmente apresentou uma página de verificação falsificada projetada para se assemelhar a uma verificação de segurança da Cloudflare. Em vez de completar um CAPTCHA normal, os usuários do Windows foram instruídos a abrir o diálogo Executar, colar o conteúdo da prancheta e executá-lo.
Esta é uma técnica de engenharia social conhecida como ClickFix. O site prepara silenciosamente um comando malicioso, enquanto a vítima é persuadida a executá-lo manualmente sob a impressão de que a etapa é necessária para verificar se ela é humana.
Uma vez executado, o comando inicia o PowerShell e começa a baixar componentes adicionais. Pesquisadores observaram várias variações da infraestrutura de entrega, indicando que os atacantes mudavam regularmente de domínio, empacotamento de payload e métodos de instalação à medida que a campanha evoluía.
A cadeia final de infecção poderia instalar o NetSupport RAT, uma ferramenta legítima de administração remota que é frequentemente abusada por cibercriminosos. Uma vez implantado de forma maliciosa, o software de acesso remoto pode dar aos atacantes controle significativo sobre um computador Windows infectado e permitir que mais atividades ocorram sem que a vítima precise interagir com outro site malicioso.
Pesquisadores acompanharam uma infraestrutura publicitária substancial por trás da campanha. Entre o final de maio e 24 de agosto, eles identificaram cerca de 850 pousos pagos conectados a 26 destinos temáticos do ChatGPT e 71 IDs de campanha do Google Ads.
Uma investigação relacionada também revelou GPTs Custom maliciosos usados para distribuir malware de acesso remoto por meio de uma página falsa de verificação Cloudflare. Pesquisadores de segurança responderam a pelo menos 40 incidentes associados a uma isca do Google Sites, embora apenas dois tenham sido confirmados como tendo começado diretamente por interação com o malicioso Custom GPT.
Um dos GPTs enganosos foi removido após ser reportado, mas os operadores rapidamente retornaram com outra versão. A substituição surgiu em poucos dias, demonstrando como os atacantes podem facilmente reconstruir campanhas que combinam serviços online legítimos com infraestrutura externa em rápida mudança.