سوءاستفاده از لینک‌های اشتراک‌گذاری ChatGPT برای میزبانی صفحات جعلی قطعی و انتشار بدافزار

مهاجمان سایبری از قابلیت اشتراک‌گذاری محتوا در ChatGPT سوءاستفاده می‌کنند تا صفحات جعلی اختلال سرویس OpenAI را به نمایش بگذارند و کاربران را به دانلود بدافزاری که به‌عنوان نرم‌افزار دسکتاپ ChatGPT جا زده شده، ترغیب کنند. این کمپین که «LLMShare» نام گرفته و توسط شرکت امنیتی Push Security کشف شده، از تبلیغات گوگل برای هدایت کاربران به یک صفحه اشتراکی مخرب در دامنه رسمی chatgpt.com استفاده می‌کند. پس از کلیک روی تبلیغ، کاربران با پیامی جعلی مواجه می‌شوند که ادعا می‌کند نسخه وب به دلیل ترافیک بالا در دسترس نیست و از آن‌ها می‌خواهد نرم‌افزار دسکتاپ را دانلود کنند. نکته قابل توجه این است که برخلاف صفحات فیشینگ (phishing) سنتی، این صفحه جعلی از طریق خود ChatGPT و با استفاده از کدهای HTML و CSS سفارشی رندر می‌شود و از یک آدرس اینترنتی معتبر OpenAI نمایش داده می‌شود.

کاربرانی که دکمه دانلود را می‌فشارند، به وب‌سایت openew[.]app هدایت می‌شوند که درگاه دانلود رسمی OpenAI را جعل کرده است. این سایت از تکنیک پنهان‌سازی (cloaking) استفاده می‌کند تا محتوای مخرب را تنها برای قربانیان هدف نمایش دهد، در حالی که به پلتفرم‌های امنیتی یک وب‌سایت بی‌خطر نشان می‌دهد. نسخه‌های ویندوز و مک‌اواس این بدافزار در VirusTotal شناسایی شده‌اند و آزمایش‌ها نشان می‌دهد بدافزار دستوراتی را برای تشخیص محیط واقعی از ماشین مجازی (virtual machine) اجرا می‌کند. Push Security همچنین گزارش داد که مهاجمان از قابلیت Claude Artifacts متعلق به Anthropic نیز برای اجرای حملات ClickFix سوءاستفاده کرده‌اند؛ روندی که نشان می‌دهد قابلیت‌های اشتراک‌گذاری پلتفرم‌های هوش مصنوعی به‌طور فزاینده‌ای به ابزاری برای توزیع بدافزار تبدیل شده‌اند.