13:05
Security
·
Cybersecurity
ClickFix campaign exploits Custom GPTs from ChatGPT to plant Trojan horse
Researchers at Huntress uncovered a cyberattack campaign exploiting custom AI models to distribute a remote access Trojan (RAT). The campaign exploits the Custom GPTs feature on Op…
- حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
- إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
- واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
- إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
- رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.