Golpistas usam Custom GPTs do proprio ChatGPT como isca para instalar RAT via falso CAPTCHA
A empresa de seguranca Huntress identificou uma campanha em que atacantes criam Custom GPTs falsos, anunciados via Google Ads, que respondem a qualquer pergunta com um link para um Google Site com CAPTCHA falsificado, disparando uma tecnica de ClickFix que leva a vitima a executar um comando PowerShell. Esse comando instala um RAT completo -- com acesso a camera, microfone, 17 navegadores e tecnicas de evasao como bypass de AMSI -- usando sideloading de DLL sobre um binario legitimo assinado pela Canon; a Huntress contou mais de 40 vitimas infectadas.
A campanha comeca com anuncios patrocinados no Google que levam a dois Custom GPTs fraudulentos, apelidados de 'Plus 5.6', hospedados no dominio oficial do ChatGPT. Essa hospedagem em dominio legitimo e o elemento central do engano: o usuario interage com o que parece ser uma ferramenta confiavel dentro da propria plataforma da OpenAI, o que reduz a desconfianca que normalmente se teria com um link de origem desconhecida. O GPT foi programado para responder a qualquer prompt com uma mensagem de 'disponibilidade de servico', recomendando o uso de um dominio de backup e apontando para um Google Site.
Esse Google Site hospeda um CAPTCHA falso imitando o Cloudflare, que dispara uma tecnica ClickFix: a vitima e induzida a copiar e colar, ela mesma, um comando PowerShell no terminal, acreditando estar completando uma verificacao de seguranca legitima. O comando baixa e executa um instalador (ISOSimple.msi) que usa sideloading de DLL sobre um executavel legitimo assinado digitalmente pela Canon (COTFileReadApp.exe), substituindo uma DLL esperada por uma maliciosa (rdCore.dll) que extrai shellcode de um arquivo WAV criptografado. O RAT resultante tem captura de camera, microfone e audio do sistema, controle de desktop remoto, suporte para 17 navegadores, bypass de AMSI, unhooking de ntdll.dll e deteccao de maquina virtual -- um conjunto de capacidades tipico de trojans de espionagem comerciais avancados.
O que torna este caso relevante para alem do malware em si e o vetor: campanhas anteriores ja haviam abusado de links de conversa compartilhados do ChatGPT, e esta adiciona os Custom GPTs como superficie de confianca explorada, mostrando um padrao repetido de atacantes usando features legitimas de plataformas de IA confiaveis como camada de credibilidade para engenharia social, em vez de depender apenas de sites falsos isolados.
Para defensores, o caso reforca que qualquer instrucao para executar um comando, independentemente de onde ela apareca -- inclusive dentro de uma ferramenta de IA hospedada em dominio oficial de um provedor confiavel -- deve ser tratada com a mesma desconfianca que se teria com um e-mail de phishing, e que empresas de IA precisam de controles mais ativos contra criacao e divulgacao em massa de Custom GPTs usados como infraestrutura de distribuicao de malware.