În bara de adrese scria chatgpt.com, și în asta consta tot trucul
Orice sfat despre cum să eviți programele contrafăcute începe cu verificarea barei de adrese. Aici bara de adrese avea dreptate. Pagina chiar se afla pe chatgpt.com, pentru că atacatorii își construiseră momeala în interiorul funcției Custom GPT de la OpenAI, care permite oricui să publice o versiune configurată de ChatGPT pe domeniul autentic.
Huntress a publicat analiza pe 28 septembrie. Cine căuta "chatgpt" pe Google dădea peste un rezultat sponsorizat care ducea la un Custom GPT numit "Plus 5.6", ales ca să sune a model oficial. Scrieți orice în el și răspunde că folosirea pe domeniul principal este restricționată, oferind un domeniu de rezervă. Rezerva este o pagină Google Sites cu o verificare Cloudflare contrafăcută, iar verificarea cere să lipiți o linie în Windows PowerShell ca să dovediți că sunteți om. Cloudflare cel adevărat nu a cerut niciodată așa ceva nimănui.
Ce urmează este lung și bine gândit. Comanda trage un script ofuscat, care instalează un MSI, care pune un program semnat de Canon lângă o bibliotecă DLL modificată, astfel încât Windows să o încarce pe cea rea pe reputația celei bune. Instrumentul de acces la distanță călătorește într-un fișier numit Common.Integrator.Preview.wav. Odată pornit, oferă desktop la distanță, captură de ecran, cameră și microfon, căutare prin fișiere și posibilitatea de a aduce și altceva. Huntress a numărat cel puțin 40 de incidente legate de acea singură pagină Google Sites. OpenAI a șters primul Custom GPT pe 25 septembrie; cercetătorii au găsit un al doilea încă activ pe 27. Funcția va fi retrasă oricum pe 11 decembrie.
Regula care supraviețuiește la toate astea este îngustă și merită ținută minte: niciun site serios, niciun captcha și nicio pagină de descărcare nu vă va cere vreodată să copiați ceva în PowerShell sau în caseta Executare. Dacă ați făcut-o deja o dată, presupuneți că ceva a rulat. Verificarea de siguranță din Tendvane trece prin ce este instalat și ce pornește odată cu Windows, și acolo se arată până la urmă o asemenea treabă.