اگر برای دسترسی به ChatGPT معمولاً عبارت «ChatGPT» را در گوگل جست‌وجو می‌کنید و نخستین نتیجه را باز می‌کنید، یک کمپین جدید نشان می‌دهد که حتی این روش نیز می‌تواند خطرناک باشد. مهاجمان با سوءاستفاده از یک GPT سفارشی در دامنه واقعی ChatGPT، کاربران را فریب می‌دهند تا در نهایت یک دستور مخرب را روی رایانه ویندوزی خود اجرا کنند.
ترفند مدل جعلی ChatGPT چگونه کار میکند؟
مهاجمان یک GPT سفارشی با نام «Plus 5.6» ساخته‌اند؛ نامی که به‌گونه‌ای انتخاب شده تا در نگاه اول شبیه یکی از نسخه‌های رسمی سرویس OpenAI به نظر برسد. سپس با استفاده از تبلیغات پولی گوگل تلاش کرده‌اند این GPT جعلی را هنگام جست‌وجوی عبارت ChatGPT در بالای نتایج نمایش دهند.
نکته‌ای که این حمله را خطرناک‌تر میکند، استفاده از دامنه واقعی ChatGPT است. از آنجا که GPTهای سفارشی روی دامنه قرار دارند، کاربر ممکن است تصور کند با یک سرویس رسمی و معتبر روبه‌رو است و نشانه آشکاری از جعلی بودن آن مشاهده نکند.
اما پس از ورود به مدل جعلی، مهاجمان مرحله بعدی حمله را آغاز می‌کنند. این GPT به کاربر اعلام میکند که سرویس اصلی با محدودیت دسترسی مواجه شده و او را به یک «دامنه پشتیبان» هدایت میکند.
در سایت دوم نیز ظاهری شبیه سرویس‌های معتبر ایجاد شده است. این صفحه از سرویس‌های گوگل استفاده میکند و یک CAPTCHA شبیه نمونه‌های Cloudflare نمایش می‌دهد. سپس از کاربر می‌خواهد برای اثبات اینکه انسان است، یک دستور را کپی کرده و در محیط ویندوز اجرا کند.
این روش بخشی از حملاتی است که با عنوان ClickFix شناخته می‌شوند. در این شیوه، مهاجم به جای اینکه مستقیماً بدافزار را روی رایانه قربانی نصب کند، او را متقاعد میکند خودش یک فرمان مخرب را اجرا کند. به این ترتیب، هشدارهای امنیتی معمول نیز ممکن است کمتر جلب توجه کنند، زیرا اقدام اصلی با دخالت خود کاربر انجام شده است.
اجرای دستور چه خطری دارد؟
بر اساس بررسی محققان، اجرای دستور ارائه‌شده در این کمپین می‌تواند تروجان دسترسی از راه دوری با ن
