حملة ClickFix تستغل إصدارات Custom GPTs من ChatGPT لزرع حصان طروادة
ClickFix campaign exploits Custom GPTs from ChatGPT to plant Trojan horse
كشف باحثون في شركة Huntress عن حملة هجمات سيبرانية تستغل نماذج Custom GPTs المخصصة من منصة OpenAI، وتحديداً نموذجاً يحمل اسم Plus 5.6، لتوجيه الضحايا عبر إعلانات Google الممولة إلى صفحات احتيالية تنتحل صفة أداة نسخ احتياطي. تستخدم الحملة واجهة وهمية تحاكي فحص الأمان الخاص بـ Cloudflare وتطلب تنفيذ أمر PowerShell محلياً، ما يؤدي إلى تثبيت ملف MSI خبيث وتشغيل تطبيق موقّع رقمياً مع مكتبة DLL معدلة لتمرير حصان طروادة للوصول عن بُعد (RAT). وتمنح هذه العملية المهاجمين تحكماً كاملاً بسطح المكتب والتقاط الصوت والصورة واستطلاع المضيف. و الاستمرارية، تنشئ البرمجية مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader. ورصد الباحثون 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الخبيث الأول في 25 سبتمبر 2026، قبل ظهور نموذج ثانٍ بعد يومين. ولا تعتمد الحملة على ثغرات برمجية محددة، بل على إساءة استخدام تطبيقات موقّعة.
- حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
- إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
- واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
- إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
- رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.
🏢 Huntress
🏢 OpenAI
🏢 Google
🏢 Cloudflare
🏢 Canon
🏢 Stardock
🔖 ChatGPT
🔖 Custom GPTs
🔖 Plus 5.6
🔖 ClickFix
قراءة الخبر في مصدره الأصلي