Atacantes abusam de Custom GPTs para distribuir RAT via ClickFix

30 de setembro de 2026 · 2 fontes independentes

Atacantes abusam de Custom GPTs do ChatGPT para direcionar vítimas a sites maliciosos que usam ClickFix para entregar malware.

Isso mostra como recursos legítimos de IA podem ser explorados para fins maliciosos.

A campanha foi observada pela Huntress em pelo menos 40 incidentes, com vítimas interagindo com um Custom GPT malicioso que respondia com um link para um site Google Sites.

Indica a escala e o mecanismo de entrega usado pelos atacantes.

O ataque começa com um resultado patrocinado em buscas por 'chatgpt' no Google, levando a uma página de Custom GPT que parece ser um novo modelo chamado 'Plus 5.6'.

Mostra a engenharia social usada para atrair vítimas.

A vítima é levada a um falso CAPTCHA do Cloudflare em uma página do Google Sites, que instrui a copiar e executar um comando PowerShell, resultando na instalação de um MSI malicioso.

Detalha a técnica ClickFix e o vetor de infecção.

O payload final é um RAT com persistência dupla e sideloading de DLL, usando executáveis assinados pela Canon e, em uma onda posterior, pela Stardock.

Revela a sofisticação e a persistência do malware.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico