Chiến dịch lừa người dùng qua GPT tùy chỉnh độc hại
"Threat actors are using a ClickFix-style social engineering campaign that abuses legitimate OpenAI and Google domains to trick users into interacting with malicious custom GPTs. The lure is designed to deliver a remote access trojan (RAT) rather than exploit a software vulnerability, so no CVE is mentioned; the primary impact is credential or malware infection risk, and the mitigation is user awareness and domain verification."
Nguy cơ nhiễm RAT và chiếm quyền truy cập từ xa; chiến dịch tận dụng domain hợp lệ để tăng độ tin cậy và lừa người dùng.
Có thể gây rò rỉ dữ liệu, gián đoạn vận hành và phát sinh xử lý sự cố; ảnh hưởng lớn hơn nếu người dùng thiếu xác minh tên miền.
Các tác nhân đe dọa đang triển khai một chiến dịch ClickFix nhằm dụ người dùng tương tác với custom GPT độc hại. Điểm đáng chú ý là chúng lợi dụng các domain hợp lệ của OpenAI và Google để tăng độ tin cậy, khiến nạn nhân dễ tin rằng nội dung là chính thống.
Theo mô tả, mục tiêu của chiến dịch không phải khai thác lỗ hổng phần mềm hay CVE cụ thể, mà là dẫn người dùng tới việc tải hoặc kích hoạt remote access trojan (RAT). Nếu thành công, hệ thống có thể bị cài mã độc, dẫn tới mất quyền kiểm soát từ xa, rò rỉ dữ liệu hoặc bị dùng làm bàn đạp cho các hoạt động tiếp theo.
Khuyến nghị kỹ thuật là xác minh kỹ tên miền trước khi tương tác, đặc biệt với các liên kết liên quan đến OpenAI và Google; hạn chế làm theo hướng dẫn bất thường từ trang web hoặc chatbot; và tăng cường đào tạo nhận thức người dùng về các mẫu lừa đảo kiểu ClickFix. Với môi trường doanh nghiệp, nên kết hợp giám sát truy cập web, lọc URL và kiểm tra tải xuống đáng ngờ.