黑客濫用ChatGPT自訂GPT以ClickFix手法植入RAT 逾40人中招

攻擊從Google搜尋廣告開始

據Huntress的調查報告指，攻擊者於9月下旬在ChatGPT平台上建立名為「Plus 5.6」的自訂GPT，企圖讓受害者誤以為正在與真正的ChatGPT模型對話。

受害者多經Google搜尋「chatgpt」時點擊一個帶有Google Ads追蹤參數的贊助結果進入該頁面。該自訂GPT被設定為對任何提問都回覆一則「服務可用性通知」，指主要網域服務有限，建議用戶升級訂閱或改用「備用網域」以即時取得服務。

假Cloudflare驗證頁面觸發ClickFix攻擊

所謂備用網域其實是架設在Google Sites上的頁面，偽裝成Cloudflare CAPTCHA驗證畫面。據報告指，用戶在此被誘導複製並貼上一段PowerShell指令到終端機執行，即典型的ClickFix攻擊手法。

該指令會下載並靜默安裝一個偽裝成「Advanced Printer Configuration」的惡意MSI安裝程式（ISOSimple.msi），並濫用合法經Canon簽署的應用程式（COTFileReadApp.exe）側載惡意DLL，過程中設有兩個持久化機制，均命名為「Canon Configuration Reader」。

八階段感染鏈最終部署RAT

Huntress指出，整條感染鏈長達八個階段，每個階段都是用來隱藏下一個階段。被竄改的Canon DLL載入一個協助程式，從一個.WAV音訊檔（Common.Integrator.Preview.wav）中抽取加密載入器，再從一個名為monitor.raw的加密檔案系統中解包出木馬及持久化腳本。

在最後階段啟動前，惡意程式會繞過AMSI、解除ntdll.dll的監控鉤點以規避安全程式的使用者模式偵測，並透過檢查CPU供應商字串來偵測VMware、VirtualBox、Hyper-V、QEMU、Xen及Parallels等虛擬機環境。

最終植入的RAT功能廣泛，包括記錄已安裝的防毒軟件及Microsoft Defender狀態、啟動遠端桌面會話、擷取鏡頭與麥克風、識別17種瀏覽器，以及下載並執行次階段的EXE、DLL、MSI及多種腳本。

廠商已下架相關GPT但新連結仍活躍

Huntress向OpenAI舉報該自訂GPT後，OpenAI已於9月25日將其下架，但研究人員於9月27日發現同一活動關連的新自訂GPT仍可使用，顯示攻擊者持續依賴此手法進行社會工程。

Huntress形容，這是威脅分子再次將可信任平台轉化為社會工程入口的例子，此前已有活動濫用Claude Artifacts及ChatGPT的分享對話功能散布竊密軟件及RAT，情況與早前Carbonato殭屍網絡利用Telegram操控AI代理的案例相似，均反映攻擊者正不斷尋找AI平台中可被濫用的合法功能。