W pasku adresu było chatgpt.com i na tym polegała cała sztuczka

Każda rada o unikaniu podrobionego oprogramowania zaczyna się od sprawdzenia paska adresu. Tutaj pasek adresu mówił prawdę. Strona naprawdę była na chatgpt.com, bo napastnicy zbudowali przynętę wewnątrz funkcji Custom GPT od OpenAI, która pozwala każdemu opublikować skonfigurowaną wersję ChatGPT na prawdziwej domenie.

Huntress opublikował analizę 28 września. Osoby szukające w Google hasła "chatgpt" trafiały na sponsorowany wynik prowadzący do Custom GPT o nazwie "Plus 5.6", dobranej tak, by brzmiała jak oficjalny model. Wpiszcie cokolwiek, a odpowie, że korzystanie z głównej domeny jest ograniczone, i zaproponuje domenę zapasową. Ta zapasowa to strona w Google Sites z podrobioną weryfikacją Cloudflare, a weryfikacja prosi o wklejenie linijki do Windows PowerShell, żeby udowodnić, że jest się człowiekiem. Prawdziwy Cloudflare nigdy nikogo o to nie poprosił.

Dalszy ciąg jest długi i przemyślany. Polecenie pobiera zaciemniony skrypt, ten instaluje plik MSI, a ten kładzie program podpisany przez Canon obok spreparowanej biblioteki DLL, żeby Windows załadował tę złą na reputację tej dobrej. Właściwe narzędzie zdalnego dostępu podróżuje w pliku o nazwie Common.Integrator.Preview.wav. Po uruchomieniu daje pulpit zdalny, przechwytywanie ekranu, kamerę i mikrofon, przeszukiwanie plików i możliwość dociągnięcia kolejnych rzeczy. Huntress naliczył co najmniej 40 incydentów związanych z tą jedną stroną w Google Sites. OpenAI usunęło pierwszy Custom GPT 25 września; badacze znaleźli drugi, wciąż działający, 27. Funkcja i tak zostanie wycofana 11 grudnia.

Zasada, która to wszystko przetrwa, jest wąska i warto ją zapamiętać: żadna uczciwa strona, żaden captcha i żadna strona pobierania nigdy nie poprosi o skopiowanie czegoś do PowerShell albo do okna Uruchom. Jeśli zrobiliście to już raz, załóżcie, że coś się uruchomiło. Kontrola bezpieczeństwa w Tendvane przechodzi przez to, co jest zainstalowane i co startuje razem z Windows, i właśnie tam coś takiego w końcu się pokazuje.