Huntress

Security researchers at Huntress warned that attackers used a fake Custom GPT on ChatGPT.com and a backup domain hosted on Google Sites to carry out a ClickFix attack. The fake GPT…

• استخدم المهاجمون نموذج Custom GPT مزيفاً باسم "Plus 5.6" على chatgpt.com لخداع الضحايا.
• كان النموذج يعرض رسالة عن محدودية الخدمة ويوجه المستخدمين إلى نطاق احتياطي مستضاف على Google Sites.
• الموقع المزيف أظهر اختبار CAPTCHA وهمياً وطلب لصق كود في نافذة Run، وهو أسلوب ClickFix.
• أدى الهجوم إلى تنزيل حصان طروادة للوصول عن بُعد يدعى "@input" يتحكم بالكاميرا والميكروفون والملفات.
• قالت Huntress إن الحملة أثّرت على عشرات المستخدمين وتعاملت مع 40 حادثة على الأقل، وإن OpenAI أزالت النموذج في 25 سبتمبر قبل ظهور آخر بعد يومين.

Researchers at Huntress uncovered a cyberattack campaign exploiting custom AI models to distribute a remote access Trojan (RAT). The campaign exploits the Custom GPTs feature on Op…

• حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
• إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
• واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
• إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
• رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.